اوپن‌ای‌آی می‌گوید هوش مصنوعی یکی از بزرگ‌ترین آسیب‌پذیری‌های تاریخ وب را کشف کرده است
نوآوری
نویسنده: توماس بروستر
پژوهشگران می‌گویند یافته‌های هوش مصنوعی در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و شاید در تاریخ نرم‌افزار قرار می‌گیرد.
اوپن‌ای‌آی، شرکت ویز (متعلق به گوگل) و استارتاپ امنیت سایبری کالیف اعلام کرده‌اند که هوش مصنوعی دو آسیب‌پذیری بحرانی را در نرم‌افزاری کشف کرده است که زیربنای حدود ۷۰ درصد وب‌سایت‌های اینترنت را تشکیل می‌دهد. اوپن‌ای‌آی در نوشته‌ای در وبلاگ خود اعلام کرد: «ما این مورد را یکی از تأثیرگذارترین مسائل امنیتی در سال‌های اخیر می‌دانیم.»
مدیران وب‌سایت‌ها اکنون در تلاش‌اند این نقص‌ها را در PHP، زبان برنامه‌نویسی پرکاربرد وب، برطرف کنند. زبان‌هایی مانند HTML و CSS مسئول بخش‌هایی از وب‌سایت هستند که کاربران می‌بینند، اما PHP وظایفی را در پشت صحنه انجام می‌دهد؛ از جمله بررسی صحت اطلاعات ورود کاربران و پردازش پرداخت‌ها.
نهادهای دولتی، از اداره تحقیقات فدرال آمریکا (FBI) گرفته تا ستاد ارتباطات دولت بریتانیا (GCHQ)، از کاربران و مدیران خواسته‌اند هرچه سریع‌تر اصلاحیه‌های امنیتی را نصب کنند. برخی دولت‌های اروپایی نیز برای انجام این اصلاحات، وب‌سایت‌های خود را به‌طور کامل از دسترس خارج کرده‌اند.
پژوهشگران اوپن‌ای‌آی، کالیف و ویز می‌گویند برای شناسایی و آزمایش حمله به این نقص‌ها، ترکیبی از مدل‌های GPT-5.6 Sol متعلق به اوپن‌ای‌آی و Gemini 4 Argon متعلق به گوگل را به کار گرفته‌اند. این آسیب‌پذیری‌ها بیش از یک دهه در کدهای PHP وجود داشته‌اند، اما تاکنون مورد بهره‌برداری قرار نگرفته بودند. یک هکر می‌توانست با استفاده از آن‌ها بدافزاری را روی سرور وب آسیب‌پذیر نصب کند یا اطلاعات حساس مشتریان را به سرقت ببرد.
پژوهشگران ویز در نوشته‌ای در وبلاگ این شرکت اعلام کردند: «این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و شاید در تاریخ نرم‌افزار قرار می‌گیرند.» آن‌ها نام «php2shell» را برای اکسپلویت‌های تولیدشده با هوش مصنوعی انتخاب کرده‌اند.
آن‌ها در ادامه نوشتند: «اثبات امکان بهره‌برداری از این آسیب‌پذیری‌ها به زنجیره‌ای از مراحل فوق‌العاده پیچیده نیاز داشت؛ مراحلی که انجام عملی آن‌ها حتی برای پژوهشگران انسانی نیز بسیار دشوار بود. مدل‌های پیشرفته هوش مصنوعی این مانع را به‌طور چشمگیری کاهش دادند و نقصی دیرینه را به یک اکسپلویت عملی تبدیل کردند.»
وصله امنیتی این آسیب‌پذیری‌ها برای دانلود در وب‌سایت PHP در دسترس است. کاربران دیواره آتش برنامه‌های وب کلادفلر نیز به لطف به‌روزرسانی این شرکت امنیت وب، در برابر این تهدید محافظت می‌شوند.
هوش مصنوعی در شناسایی آسیب‌پذیری‌های امنیتی، به‌ویژه در نرم‌افزارهای متن‌باز مانند PHP، توانمندتر شده است. این فناوری همچنین در اجرای حملات سایبری عملکرد مؤثری دارد. ماه گذشته، فوربز گزارش داد که یک هکر با استفاده از مدل‌های هوش مصنوعی شرکت آنتروپیک و دیپ‌سیک، در حملاتی علیه بیش از ۱۰۰ وب‌سایت، اطلاعات بیش از ۶۰۰ هزار کارت اعتباری را سرقت کرده است.
گرگ براکمن، از بنیان‌گذاران اوپن‌ای‌آی، در شبکه اجتماعی ایکس نوشت: «من معتقدم وارد مرحله تازه‌ای از امنیت سایبری می‌شویم؛ مرحله‌ای که در آن مدل‌ها قادرند آسیب‌پذیری‌هایی با تأثیر در مقیاس کل اینترنت پیدا کنند... مدافعان امنیت در همه‌جا باید نقش خود را ایفا کنند: مدل‌ها را برای تقویت سامانه‌های دفاعی خود به کار بگیرند، مشکلات زیرساخت‌های مشترک را شناسایی و برطرف کنند و بهترین روش‌ها را با یکدیگر به اشتراک بگذارند تا در نهایت اینترنت امن‌تر شود.»