هوش مصنوعی حفره بحرانی PHP را پیش از هکرها پیدا کرد

به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک مدل هوش مصنوعی ساخته‌شده توسط اوپن‌ای‌آی حفره‌ای بحرانی در PHP پیدا کرد. PHP زبان برنامه‌نویسی‌ای است که بخش بزرگی از وب روی آن اجرا می‌شود. ائتلافی جهانی پیش از افشای عمومی این ضعف، کار وصله‌کردن را آغاز کرد.

این خبر برای کاربر عادی هم اهمیت دارد، چون بسیاری از فروشگاه‌های اینترنتی، پنل‌های کاربری و سامانه‌های خدماتی روی PHP کار می‌کنند. حفره بحرانی یعنی ضعفی که در صورت سوءاستفاده می‌تواند آسیب جدی به یک سامانه بزند. وقتی چنین ضعفی پیش از مهاجمان پیدا شود، مدیران سایت‌ها زمان می‌گیرند تا بدون فشار و پیش از حمله، نسخه‌های ایمن را نصب کنند.

چه اتفاقی افتاد؟

مدل هوش مصنوعی در بررسی کد PHP به این ضعف رسید. منبع خبر جزئیات فنی حفره و فهرست اعضای ائتلاف را اعلام نکرده است. آنچه روشن است، ترتیب ماجراست: ضعف نخست پیدا شد، سپس هماهنگی برای ترمیم آن شکل گرفت و پس از آن نوبت به اعلام عمومی می‌رسد.

این روش را «افشای هماهنگ» می‌نامند. در آن، کشف‌کننده ضعف را ابتدا به سازندگان نرم‌افزار و شرکت‌های اثرگذار اطلاع می‌دهد و جزئیات را تا آماده‌شدن وصله منتشر نمی‌کند. «وصله» همان به‌روزرسانی‌ای است که ضعف را می‌بندد. هدف این است که مهاجمان پیش از بسته‌شدن در، از آن خبردار نشوند.

چرا این رویداد یک نقطه عطف است؟

تا امروز بیش‌تر ضعف‌های امنیتی را پژوهشگران انسانی یا خود مهاجمان کشف می‌کردند. اکنون یک مدل هوش مصنوعی در کشف ضعفی بحرانی، از هکرها جلو افتاده است. داده‌ها نشان می‌دهد ابزارهای هوشمند می‌توانند حجم عظیمی از کد را سریع‌تر از بررسی دستی مرور کنند. همین توانایی در اختیار مهاجمان هم قرار می‌گیرد و رقابت میان مدافعان و مهاجمان را سریع‌تر می‌کند.

برای ناظران بازار مالی نیز این موضوع بی‌ارتباط نیست. سامانه‌های پرداخت، صرافی‌های آنلاین و پلتفرم‌های معاملاتی به زیرساخت‌های وب وابسته‌اند، و ضعف در این زیرساخت‌ها می‌تواند به امنیت حساب و داده کاربران آسیب بزند. منبع خبر به اثر مستقیم این حفره بر خدمات مالی اشاره نکرده است.

پیامد برای کاربران و مدیران سایت‌ها

انتظار می‌رود مدیران سایت‌ها و شرکت‌های میزبانی پس از انتشار وصله، نسخه‌های به‌روز PHP را نصب کنند. هر سایتی که به‌روزرسانی را عقب بیندازد، پس از افشای عمومی بیش‌تر در معرض خطر قرار می‌گیرد. کاربران عادی نیز می‌توانند در زمان انتشار اطلاعیه‌ها، رمز عبور خود را در خدمات حساس تغییر دهند و ورود دومرحله‌ای را فعال کنند.