کمک مدل‌های هوش مصنوعی OpenAI به پژوهشگران برای کشف آسیب‌پذیری‌های امنیتی بحرانی در PHP
مدل‌های هوش مصنوعی شرکت OpenAI به پژوهشگران کمک کرده‌اند آسیب‌پذیری‌های امنیتی بحرانی را در PHP شناسایی کنند؛ زبان برنامه‌نویسی متن‌بازی که برآورد می‌شود حدود ۷۰ درصد وب‌سایت‌های جهان از آن استفاده می‌کنند.
این کشف طی دو ماه گذشته به تلاشی هماهنگ برای ارتقای امنیت منجر شد که در آن، نگه‌داران نرم‌افزار، پژوهشگران و شرکت‌های ارائه‌دهنده خدمات امنیتی گرد هم آمدند تا پیش از افشای عمومی آسیب‌پذیری‌ها، اصلاحیه‌ها و تدابیر حفاظتی لازم را آماده کنند.
به گفته OpenAI، برطرف کردن این آسیب‌پذیری‌ها مستلزم تغییرات گسترده‌ای در موتور اجرایی PHP بود؛ موضوعی که فرایند اصلاح را به کاری پیچیده تبدیل کرد. اکنون که اصلاحیه‌ها در دسترس قرار گرفته‌اند، وب‌سایت‌های مبتنی بر PHP می‌توانند با ارتقا به نسخه‌های امن این نرم‌افزار و اعمال تدابیر تکمیلی منتشرشده از سوی شرکت‌های امنیتی، از خود محافظت کنند.
OpenAI در پیامی در شبکه اجتماعی ایکس اعلام کرد: «با توجه به شدت این نقص‌ها و گستردگی استفاده از PHP، این آسیب‌پذیری را یکی از تأثیرگذارترین آسیب‌پذیری‌های سال‌های اخیر می‌دانیم. این کشف همچنین آغاز مرحله‌ای تازه را رقم می‌زند؛ مرحله‌ای که در آن هوش مصنوعی می‌تواند نقص‌های امنیتی با پیامدهایی در مقیاس کل اینترنت را شناسایی کند.»
این دستاورد همچنین نقش رو به رشد مدل‌های پیشرفته هوش مصنوعی را در شناسایی آسیب‌پذیری‌های نرم‌افزاری برجسته می‌کند؛ نقص‌هایی که ممکن است پیامدهای گسترده‌ای برای امنیت اینترنت داشته باشند.
OpenAI اعلام کرد این کشف مفهوم «پنجره مدافع» (Defender’s Window) را به نمایش می‌گذارد؛ رویکردی که در آن، پژوهش‌های امنیتی مبتنی بر هوش مصنوعی آسیب‌پذیری‌ها را پیش از آنکه مهاجمان بتوانند از آن‌ها سوءاستفاده کنند، شناسایی می‌کنند. این فرصت به توسعه‌دهندگان و تیم‌های امنیتی امکان می‌دهد برای مقابله با تهدیدها آماده شوند و تدابیر حفاظتی را به اجرا بگذارند.
این شرکت افزود که یافته‌های اخیر از ورود امنیت سایبری به مرحله‌ای تازه حکایت دارند؛ مرحله‌ای که در آن مدل‌های پیشرفته هوش مصنوعی می‌توانند نقص‌هایی را شناسایی کنند که بالقوه بر سراسر اینترنت تأثیر می‌گذارند و به تقویت سازوکارهای دفاعی پیش از بهره‌برداری مهاجمان از این نقص‌ها کمک کنند.