«اکتبر سیاه»؛ هشدار کارشناسان امنیت سایبری درباره آغاز عصر تازه حملات هکری با کمک هوش مصنوعی
پس از کشف یک نقص امنیتی شدید در زبان برنامه‌نویسی PHP، مدیران شرکت‌های فناوری درباره وقوع «سونامی آسیب‌پذیری‌های امنیتی» هشدار داده‌اند.
کشف یک آسیب‌پذیری امنیتی بزرگ در هفته جاری، زنگ خطر را برای مدیران و متخصصان امنیت سایبری به صدا درآورده است. آن‌ها پیش‌بینی می‌کنند که ابزارهای هوش مصنوعی در ماه‌های آینده ضعف‌های بنیادی بیشتری را در زیرساخت‌های اینترنت جهان آشکار خواهند کرد.
سم آلتمن شامگاه پنجشنبه در همراهی با دیگر مدیران صنعت فناوری گفت: «دیگر فکر نمی‌کنم بتوانیم تمام باگ‌ها را برطرف کنیم.» این هشدارها در بحبوحه رویدادی مطرح می‌شود که «اکتبر سیاه» نام گرفته است؛ رویدادی که در آن پژوهشگران با کمک هوش مصنوعی توانستند نقص‌های امنیتی حیاتی را در یک زبان برنامه‌نویسی شناسایی کنند که میلیون‌ها وب‌سایت از آن استفاده می‌کنند. این نقص‌ها ممکن است سال‌ها بدون اصلاح باقی مانده باشند. اکنون مدیران شرکت‌های فناوری هشدار می‌دهند که هوش مصنوعی هم برای شناسایی آسیب‌پذیری‌های امنیتی و هم برای سوءاستفاده از آن‌ها، با سرعت و در مقیاسی بی‌سابقه به کار گرفته خواهد شد.
جیسون کلینتون، معاون مدیر ارشد امنیت اطلاعات شرکت آنتروپیک، پیش‌بینی کرده است که در ماه‌های آینده شاهد «سونامی آسیب‌پذیری‌های امنیتی» خواهیم بود. او شامگاه پنجشنبه در شبکه اجتماعی ایکس نوشت: «زمان کافی برای برطرف کردن آسیب‌پذیری‌های زیرساخت‌های حیاتی وجود نخواهد داشت.» مارک بنیوف، مدیرعامل سیلزفورس، نیز با این ارزیابی موافقت کرد و وضعیت را «هشدار قرمز» خواند.
متیو پرینس، مدیرعامل کلادفلر، معتقد است هوش مصنوعی توانایی منحصربه‌فردی در کشف و شناسایی ضعف‌های امنیتی دارد و این کار را با چنان سرعتی انجام خواهد داد که پیامدهای آن فاجعه‌بار به نظر می‌رسد؛ زیرا جامعه متخصصان امنیت سایبری نمی‌تواند با سرعت کافی برای رفع این آسیب‌پذیری‌ها اقدام کند. او گفت: «احساس خواهیم کرد که آسمان دارد روی سرمان خراب می‌شود. احساس خواهیم کرد که هیچ کاری از دستمان برنمی‌آید.»
پرینس در پیامی در شبکه اجتماعی ایکس نوشت: «دو سال آینده به‌شدت، به‌شدت و به‌شدت پرمخاطره خواهد بود؛ زیرا ابزارهای جدیدی در اختیار خواهیم داشت که با صبری بی‌پایان، سراسر اینترنت را برای یافتن آسیب‌پذیری‌ها جست‌وجو می‌کنند.»
کارشناسان امنیت سایبری ماه‌هاست درباره وقوع پدیده‌ای موسوم به «آخرالزمان آسیب‌پذیری‌های امنیتی» هشدار می‌دهند؛ وضعیتی که در آن هوش مصنوعی کشف نقص‌های امنیتی را بسیار آسان‌تر می‌کند. بااین‌حال، تا پیش از «اکتبر سیاه»، پژوهشگران موفق نشده بودند با استفاده از هوش مصنوعی نقصی به این اندازه بنیادی و حیاتی را شناسایی کنند؛ نقصی که در ۲۱ اکتبر اعلام شد.
آسیب‌پذیری‌های بسیار بزرگی در زبان برنامه‌نویسی PHP کشف شده است؛ نقص‌هایی که ممکن است میلیون‌ها وب‌سایت مبتنی بر این زبان را برای سال‌ها در معرض حملات هکری قرار داده باشند. برخی کارشناسان برآورد کرده‌اند که ۷۰ درصد از تمام وب‌سایت‌های اینترنت در معرض خطر هک شدن بوده‌اند.
بااین‌حال، نگرانی مدیران صنعت فناوری تنها به سرعت بی‌سابقه هوش مصنوعی در شناسایی ضعف‌های امنیتی محدود نمی‌شود. آن‌ها بیم دارند که عوامل مخرب نیز از همین فناوری برای سوءاستفاده از آسیب‌پذیری‌ها با سرعتی بی‌سابقه استفاده کنند.
تلاش‌ها برای سوءاستفاده از آسیب‌پذیری PHP از هم‌اکنون آغاز شده است.
پس از اعلام این آسیب‌پذیری‌ها، شماری از وب‌سایت‌های دولتی و خصوصی در آمریکا و بریتانیا فعالیت خود را به‌طور موقت متوقف کردند تا اصلاحیه‌های امنیتی لازم را نصب کنند. آژانس امنیت ملی آمریکا (NSA) نیز با انتشار هشداری توصیه کرد تمام وب‌سایت‌هایی که از PHP استفاده می‌کنند، فوراً اصلاحیه‌های امنیتی را اعمال کنند. این نهاد هشدار داد که عوامل مخرب سایبری ممکن است با سوءاستفاده بیشتر از این نقص‌ها، بدون مجوز به سرورها دسترسی پیدا کنند.
در هشدار آژانس امنیت ملی آمریکا آمده است: «چنین مسیری برای دسترسی غیرمجاز می‌تواند به مهاجمان کمک کند اطلاعات حساس را سرقت کنند، خدمات را مختل سازند یا به بخش‌های عمیق‌تر یک شبکه نفوذ کنند.»
پرینس در پیامی در شبکه اجتماعی ایکس اعلام کرد که شرکت کلادفلر، ارائه‌دهنده خدمات امنیتی، شواهدی از تلاش هزاران نفر برای سوءاستفاده از نقص‌های PHP در ۱۰ ساعت پیش از اعلام عمومی این آسیب‌پذیری‌ها مشاهده کرده بود.
او نوشت: «این رقم در ۴۵ دقیقه پس از اعلام خبر به ده‌ها هزار مورد رسید، ظرف دو ساعت به صدها هزار مورد افزایش یافت و اکنون به میلیون‌ها مورد رسیده است.»
پژوهشگران پلتفرم امنیت هوش مصنوعی ویز (Wiz) نیز در مطلبی در وبلاگ این شرکت اعلام کردند که این نقص‌ها «از شدیدترین آسیب‌پذیری‌هایی هستند که تاکنون در PHP کشف شده‌اند و حتی می‌توان گفت در تاریخ نرم‌افزار نیز از شدیدترین موارد به شمار می‌روند».
آن‌ها نوشتند: «نقص‌های زیربنایی دهه‌ها وجود داشته‌اند، اما اثبات امکان سوءاستفاده از آن‌ها مستلزم اجرای زنجیره‌ای فوق‌العاده پیچیده از مراحل بود؛ کاری که در مرز توانایی عملی پژوهشگران انسانی قرار داشت.»