هوش مصنوعی نقص‌های امنیتی پی‌اچ‌پی را رو کرد
آسیب‌پذیری‌هایی موسوم به PHP2Shell که بیش از یک دهه در کد پی‌اچ‌پی پنهان مانده بود، با کمک هوش مصنوعی کشف شد و کارشناسان می‌گویند این فقط آغاز سیل نقص‌هایی است که ابزارهای هوشمند در نرم‌افزارهای متن‌باز پیدا می‌کنند.
به گزارش به‌روزترین‌ها، اوایل اکتبر، پس از آنکه بنیاد پی‌اچ‌پی نقص‌های امنیتی حیاتی را شناسایی کرد، مقام‌ها در کشورهای مختلف از مدیران وب‌سایت‌ها خواستند به‌روزرسانی‌های اضطراری را اجرا کنند. وب‌سایت‌های دولتی و شرکتی برای مدتی کوتاه آفلاین شدند تا نقص‌ها وصله شود. این نقص‌ها را کارشناسان مستقل امنیت سایبری با کمک هوش مصنوعی پیدا کرده بودند.
- PHP2Shell نقصی بود که بیش از ده سال در کد پی‌اچ‌پی وجود داشت و کسی آن را ندیده بود.
- پی‌اچ‌پی حدود ۷۰ درصد وب‌سایت‌های جهان را اجرا می‌کند.
- گوگل در یک به‌روزرسانی کروم بیش از ۱۰۰۰ اشکال امنیتی گزارش کرد.
- بنیادهای متن‌باز با بودجه اندک، توان رفع این حجم از نقص را ندارند.
چرا آسیب‌پذیری پی‌اچ‌پی این‌قدر مهم است؟
پی‌اچ‌پی را راسموس لردورف در سال ۱۹۹۵ ساخت، آن هم برای ردیابی کسانی که رزومه آنلاین او را می‌دیدند. با گذشت زمان، برنامه‌نویسان دیگری آن را بهبود دادند و امروز وب‌سایت‌هایی مثل فیس‌بوک و ویکی‌پدیا با آن ساخته شده‌اند. بنیاد پی‌اچ‌پی در سال ۲۰۲۱ برای هماهنگی توسعه راه افتاد، اما مثل بسیاری از بنیادهای متن‌باز با بودجه‌ای ناچیز کار می‌کند. آماندا براک، مدیرعامل سازمان اوپن‌یوکی، می‌گوید حتی فروشندگان نرم‌افزار اختصاصی هم برای زیرساخت دیجیتال خود به نرم‌افزار متن‌باز تکیه دارند.
بیشتر بخوانید: آینده مشاغل ابتدایی در عصر هوش مصنوعی
سیل اشکالات تازه
ابزارهای هوش مصنوعی حالا با سرعتی نقص پیدا می‌کنند که گروه‌های کوچک توان رسیدگی به آن را ندارند. گوگل می‌گوید در آخرین به‌روزرسانی کروم بیش از ۱۰۰۰ اشکال امنیتی پیدا کرده، بیشتر از مجموع ده‌ها به‌روزرسانی اخیر. بنیاد موزیلا هم در آوریل بیش از ۴۰۰ آسیب‌پذیری شناسایی کرد، در حالی که رکورد ماه قبل از آن ۷۶ مورد بود. یارک پوتیوک از تیم امنیتی داوطلب بنیاد نرم‌افزار آپاچی می‌گوید تعداد مشکلاتی که پیدا کرده‌اند شاید ده برابر معمول باشد. آنتروپیک هم امسال پروژه «گلس‌وینگ» را با ۱۰۰ میلیون دلار اعتبار راه انداخت و در یک ماه بیش از ۲۳ هزار آسیب‌پذیری در بیش از ۱۰۰۰ پروژه متن‌باز پیدا شد. پروژه «آلفا-اومگا» هم ۲۹۰ بسته نرم‌افزاری آپاچی را اسکن می‌کند و سالانه حدود ۷ میلیون دلار هزینه دارد.
خطر واقعی کجاست؟
کارشناسان یادآوری می‌کنند آسیب‌پذیری Log4Shell در سال ۲۰۲۱ نشان داد یک نقص در کتابخانه‌ای پرکاربرد می‌تواند میلیون‌ها دستگاه را در معرض اجرای کد از راه دور بگذارد، آن هم بدون کمک هوش مصنوعی. پیتر اسلاتری از گروه فیوچرتک دانشگاه ام‌آی‌تی می‌گوید تعداد نقص‌های شناسایی‌شده رو به افزایش است و فقط زمان می‌خواهد تا بخشی از آن‌ها در دنیای واقعی مورد بهره‌برداری قرار بگیرد. به نظر پوتیوک، شرکت‌های بزرگ باید به‌جای خرید محصول، به کارمندان خود زمان بدهند تا از پروژه‌های متن‌باز مورد استفاده نگهداری کنند.
پرسش‌های پرتکرار
PHP2Shell چیست؟
مجموعه‌ای از آسیب‌پذیری‌های حیاتی در کد پی‌اچ‌پی که بیش از یک دهه وجود داشت و با کمک هوش مصنوعی کشف شد.
وب‌سایت‌ها چه کنند؟
به‌روزرسانی‌های اضطراری پی‌اچ‌پی را اجرا کنند و نسخه سرور خود را به‌روز نگه دارند.
