دولت‌ها و شرکت‌ها در سرتاسر جهان روز پنج‌شنبه در پی کشف آسیب‌پذیری‌های جدی در زبان برنامه‌نویسی PHP، اقدام به تعطیلی وب‌سایت‌های خود کردند. این آسیب‌پذیری‌ها که به وسیله هوش مصنوعی شناسایی شده‌اند، به طور جدی امنیت بسیاری از وب‌سایت‌ها را تهدید می‌کند.
جزئیات آسیب‌پذیری‌ها و واکنش‌ها
شرکت Wiz، یکی از شرکت‌های امنیت سایبری که این دو آسیب‌پذیری را شناسایی کرده، تخمین می‌زند که PHP حدود ۷۰ درصد از وب‌سایت‌های جهان را مدیریت می‌کند. این وب‌سایت‌ها شامل فروشگاه‌های آنلاین، رسانه‌ها و خدمات دولتی هستند. Wiz این آسیب‌پذیری‌ها را "بسیار جدی" توصیف کرده و آن‌ها را "از شدیدترین آسیب‌پذیری‌های کشف شده در تاریخ نرم‌افزار" دانسته است.
بیشتر بخوانید: سرمایه‌گذاری ۲۵۰ میلیون دلاری NVIDIA در تحقیق ایمنی هوش مصنوعی در بریتانیا
توسعه‌دهندگان PHP یک اصلاحیه را روز چهارشنبه منتشر کردند و آژانس امنیت ملی ایالات متحده (NSA) به سازمان‌ها توصیه کرد که هر چه سریع‌تر وب‌سایت‌های خود را پچ کنند یا سیستم‌های آسیب‌پذیر را به صورت آفلاین درآورند. وب‌سایت‌هایی که PHP را بر روی سرورهای خود اجرا می‌کنند در معرض خطر هستند. بسیاری از پلتفرم‌های بزرگ از زبان‌های برنامه‌نویسی دیگر استفاده می‌کنند و یا به اپراتورهایی وابسته‌اند که می‌توانند اصلاحیه را به سرعت نصب کنند.
پیامدهای کشف آسیب‌پذیری
رحات ماسود، استاد ارشد امنیت سایبری در دانشگاه نیو ساوت ولز در سیدنی، این کشف را "بسیار ویران‌کننده" توصیف کرد و بیان کرد که این آسیب‌پذیری می‌تواند به مهاجمان این امکان را بدهد که بدون هیچ‌گونه مجوز یا نام کاربری و رمز عبور به سرورهای کاربران دسترسی پیدا کنند. او افزود: "پس از ورود به سرورها، آن‌ها می‌توانند هر کاری که می‌خواهند انجام دهند، از جمله سرقت اطلاعات حساس یا تغییر محتوای وب‌سایت".
وب‌سایت‌های دولتی در کشورهای مختلف از جمله استرالیا و هلند تعطیل شدند، در حالی که شرکت‌های بیمه، اپراتورهای حمل و نقل و رسانه‌ها نیز اقدام به تعمیرات اضطراری کردند. نخست‌وزیر ژاپن از کسب‌وکارها خواسته است که "با فوریت بسیار" اقدام کنند و دولت کره جنوبی به سازمان‌ها توصیه کرده است که نرم‌افزارهای خود را به‌روزرسانی کنند. در فرانسه، وب‌سایت‌های دولتی محلی، از جمله وب‌سایت پلیس پاریس، به درخواست آژانس امنیت سایبری ملی تعطیل شدند.
این آسیب‌پذیری‌ها به‌طور خصوصی به توسعه‌دهندگان PHP گزارش شده بود و تا زمانی که اصلاحیه آماده شود، اطلاعات آن به صورت محرمانه نگه‌داری می‌شد. اما جزئیات آن روز سه‌شنبه، یک روز قبل از انتشار برنامه‌ریزی‌شده، به صورت آنلاین فاش شد و به همین دلیل، با عجله اقدام به تعطیلی وب‌سایت‌ها شد.
شرکت امنیتی Calif این آسیب‌پذیری‌ها را در ماه اوت با استفاده از مدل GPT-۵.۶ Sol از OpenAI کشف کرد، که بخشی از یک حسابرسی از کد PHP بود. Wiz نیز با کمک مدل‌های هوش مصنوعی از جمله Gemini ۴ Argon و GPT-۵.۶ Sol این آسیب‌پذیری‌ها را به طور مستقل هفته‌ها بعد شناسایی کرد. OpenAI این کشف را "مرحله‌ای جدید" توصیف کرد که در آن هوش مصنوعی می‌تواند با تأثیرات گسترده اینترنتی، اشکالات امنیتی را شناسایی کند.
وولکر دُش، مهندس امنیت در بنیاد PHP، به وال استریت ژورنال گفت که این مهم‌ترین مشکلی است که PHP در بیش از یک دهه گذشته با آن مواجه بوده و آن را با آسیب‌پذیری Heartbleed در سال ۲۰۱۴ مقایسه کرد که منجر به تلاش جهانی برای پچ کردن شد. تعداد آسیب‌پذیری‌های نرم‌افزاری شناسایی شده در سراسر جهان در سال جاری در حال حاضر در مسیر دو برابر شدن رکورد سال گذشته است.
بیشتر بخوانید: کنفرانس فضایی عمان بر اهداف چشم‌انداز ۲۰۴۰ تمرکز دارد · هند موفق به آزمایش موفقیت‌آمیز پلتفرم توزیع کلید کوانتومی شد
