واکنش گوگل، OpenAI و آمازون به هشدار جهانی درباره آسیب‌پذیری‌های بحرانی PHP
شرکت‌های بزرگ فناوری و نهادهای دولتی در سراسر جهان روز چهارشنبه، پس از کشف آسیب‌پذیری‌های بحرانی در PHP، هشدارهای فوری امنیتی صادر کردند. این ضعف‌ها سال‌ها شناسایی نشده بودند تا اینکه اخیراً با کمک هوش مصنوعی کشف شدند.
توسعه‌دهندگان زبان برنامه‌نویسی PHP روز چهارشنبه وصله‌های امنیتی فوری برای رفع این آسیب‌پذیری‌ها منتشر کردند؛ ضعف‌هایی که سال‌ها در این نرم‌افزار وجود داشتند و با استفاده از هوش مصنوعی شناسایی شدند. آن‌ها از همه کاربران خواستند که «در اسرع وقت» نرم‌افزار خود را به‌روزرسانی کنند.
PHP یک زبان برنامه‌نویسی متن‌باز است که به‌طور گسترده برای راه‌اندازی وب‌سایت‌ها و برنامه‌های تحت وب به کار می‌رود. گوگل، OpenAI و آمازون در تلاش‌هایی برای کشف این آسیب‌پذیری‌ها، شناسایی حملات احتمالی و محافظت از سامانه‌های آسیب‌پذیر مشارکت داشته‌اند.
این دو آسیب‌پذیری که در مجموع با نام «PHP2Shell» شناخته می‌شوند، ممکن است به هکرها اجازه دهند از راه دور کدهای مخرب را روی سرورهای آسیب‌پذیر اجرا کنند و در نتیجه، داده‌های حساس را در معرض خطر قرار دهند. پژوهشگران امنیت سایبری درباره این خطر هشدار داده‌اند. با وجود این، لزوماً همه وب‌سایت‌هایی که از PHP استفاده می‌کنند آسیب‌پذیر نیستند؛ اما رواج گسترده این نرم‌افزار نگرانی‌هایی را درباره ابعاد احتمالی حملات ایجاد کرده است.
آژانس امنیت ملی آمریکا روز چهارشنبه از سازمان‌هایی که از PHP استفاده می‌کنند خواست برای نصب به‌روزرسانی‌های امنیتی مربوط به این آسیب‌پذیری‌ها آماده شوند. این نهاد هشدار داد که ضعف‌های یادشده ممکن است دسترسی مستقیم مهاجمان به سیستم فایل سرورها و پایگاه‌های داده را فراهم کنند. همچنین توصیه کرد اگر نصب فوری به‌روزرسانی‌ها امکان‌پذیر نیست، سامانه‌های آسیب‌دیده تا زمان رفع کامل آسیب‌پذیری‌ها از دسترس خارج شوند.
اداره تحقیقات فدرال آمریکا (اف‌بی‌آی) نیز هشدار داد که عوامل مخرب ممکن است از این آسیب‌پذیری‌ها برای اجرای از راه دور کد استفاده کنند؛ اقدامی که داده‌های حساس و شبکه‌ها را در معرض خطر قرار می‌دهد.
آمازون اعلام کرد تیم اطلاعات تهدید این شرکت، پیش از افشای عمومی آسیب‌پذیری‌ها، تلاش‌هایی برای سوءاستفاده از آن‌ها شناسایی کرده است. این تیم از سامانه تشخیص تهدید MadPot آمازون استفاده کرده بود. به گفته شرکت، یافته‌ها حاکی از آن است که عوامل مخرب پیش از اعلام عمومی آسیب‌پذیری‌ها نیز در تلاش برای بهره‌برداری از آن‌ها بوده‌اند. با این حال، آمازون اعلام کرد هنوز مشخص نیست مهاجمان چگونه پیش از افشای عمومی، از وجود این ضعف‌ها اطلاع پیدا کرده بودند.
گوگل نیز اعلام کرد واحد امنیت سایبری این شرکت، ویز (Wiz)، با استفاده از مدل‌های هوش مصنوعی این آسیب‌پذیری‌ها را کشف و بررسی کرده است. همچنین هوش مصنوعی جمنای گوگل به ارزیابی ضعف‌ها، آزمایش روش‌های احتمالی حمله و تأیید اثربخشی اصلاحات امنیتی کمک کرده است.
OpenAI اعلام کرد پژوهشگرانی که با مدل‌های هوش مصنوعی این شرکت کار می‌کردند نیز در کشف آسیب‌پذیری‌های بحرانی PHP نقش داشته‌اند. این شرکت گفت در دو ماه گذشته برای هماهنگی اقدامات اصلاحی و آماده‌سازی تدابیر حفاظتی پیش از اعلام عمومی آسیب‌پذیری‌ها تلاش کرده است.
شرکت سازنده ChatGPT این ضعف‌ها را از مهم‌ترین مسائل امنیتی سال‌های اخیر توصیف کرد. این شرکت بر دو جنبه موضوع تأکید کرد: توانایی بالقوه سامانه‌های پیشرفته هوش مصنوعی در شناسایی آسیب‌پذیری‌های نرم‌افزارهای پرکاربرد و این خطر که مجرمان سایبری نیز بتوانند از قابلیت‌های مشابه سوءاستفاده کنند.
کلادفلر، شرکت ارائه‌دهنده خدمات امنیت سایبری و زیرساخت وب، اعلام کرد با استفاده از دیواره آتش برنامه‌های تحت وب خود، تدابیر حفاظتی لازم در برابر آسیب‌پذیری‌های PHP2Shell را اجرا کرده است.