شناسایی آسیب‌پذیری‌های ۲۰ ساله PHP با ابزارهای هوش مصنوعی؛ آژانس امنیت ملی آمریکا خواستار وصله فوری شد
آژانس امنیت ملی آمریکا درباره شناسایی دو آسیب‌پذیری بحرانی در PHP هشدار داده است؛ زبانی برای برنامه‌نویسی سمت سرور که حدود ۷۰ درصد وب‌سایت‌ها، از جمله سایت‌های مبتنی بر وردپرس، از آن استفاده می‌کنند. بنیاد PHP وصله‌های امنیتی لازم را منتشر کرده است. آژانس امنیت ملی همچنین توصیه کرده است وب‌سایت‌هایی که نمی‌توانند بلافاصله به‌روزرسانی شوند، تا زمان امکان نصب وصله‌ها از دسترس خارج شوند.
این دو آسیب‌پذیری از سال ۲۰۰۴ در تمام نسخه‌های PHP وجود داشته‌اند و می‌توانند به مهاجمان اجازه دهند به فایل‌های سرور یا پایگاه‌های داده متصل به آن دسترسی پیدا کنند. به مدیران وب‌سایت‌هایی که از PHP نسخه ۸.۱ یا قدیمی‌تر استفاده می‌کنند توصیه شده است به نسخه فعلی، یعنی ۸.۵.۱۲، ارتقا دهند؛ این نسخه‌های قدیمی دیگر تحت پشتیبانی نیستند.
هر دو آسیب‌پذیری با کمک هوش مصنوعی کشف شده‌اند. شرکت امنیت سایبری کالیف (Calif) با استفاده از مدل GPT-5.6 Sol شرکت OpenAI و در چارچوب ابتکار «Patch the Planet» این شرکت، یکی از حفره‌ها را شناسایی کرد. در همین حال، شرکت ویز (Wiz) متعلق به گوگل با بهره‌گیری از عامل امنیتی Wiz Atlas و مدل‌های Gemini 4 Argon و GPT-5.6 Sol، چندین آسیب‌پذیری را پیدا کرد. هر دو شرکت فرایند افشای مسئولانه را دنبال کردند و برای آزمایش راهکارهای رفع مشکل با تیم PHP و شرکایی از جمله AWS، کلادفلر، مایکروسافت و اتوماتیک همکاری کردند.
OpenAI اعلام کرده است که پژوهشگران پیش از مهاجمان این آسیب‌پذیری‌ها را شناسایی کرده‌اند و تاکنون هیچ مورد شناخته‌شده‌ای از بهره‌برداری از آن‌ها گزارش نشده است. بااین‌حال، ویز هشدار داده است که هوش مصنوعی مانعی را از میان برداشته که پیش‌تر بهره‌برداری از چنین آسیب‌پذیری‌هایی را دشوار می‌کرد. مدل‌های زبانی بزرگ می‌توانند حملات را با نسخه‌ها و پیکربندی‌های مختلف PHP تطبیق دهند؛ مسئله‌ای که رقابتی برای نصب وصله‌های امنیتی در میلیون‌ها وب‌سایت به راه انداخته است.