هوش مصنوعی نقص‌های امنیتی پی‌اچ‌پی را رو کرد

آسیب‌پذیری‌هایی موسوم به PHP2Shell که بیش از یک دهه در کد پی‌اچ‌پی پنهان مانده بود، با کمک هوش مصنوعی کشف شد و کارشناسان می‌گویند این فقط آغاز سیل نقص‌هایی است که ابزارهای هوشمند در نرم‌افزارهای متن‌باز پیدا می‌کنند.

به گزارش به‌روزترین‌ها، اوایل اکتبر، پس از آنکه بنیاد پی‌اچ‌پی نقص‌های امنیتی حیاتی را شناسایی کرد، مقام‌ها در کشورهای مختلف از مدیران وب‌سایت‌ها خواستند به‌روزرسانی‌های اضطراری را اجرا کنند. وب‌سایت‌های دولتی و شرکتی برای مدتی کوتاه آفلاین شدند تا نقص‌ها وصله شود. این نقص‌ها را کارشناسان مستقل امنیت سایبری با کمک هوش مصنوعی پیدا کرده بودند.

چرا آسیب‌پذیری پی‌اچ‌پی این‌قدر مهم است؟

پی‌اچ‌پی را راسموس لردورف در سال ۱۹۹۵ ساخت، آن هم برای ردیابی کسانی که رزومه آنلاین او را می‌دیدند. با گذشت زمان، برنامه‌نویسان دیگری آن را بهبود دادند و امروز وب‌سایت‌هایی مثل فیس‌بوک و ویکی‌پدیا با آن ساخته شده‌اند. بنیاد پی‌اچ‌پی در سال ۲۰۲۱ برای هماهنگی توسعه راه افتاد، اما مثل بسیاری از بنیادهای متن‌باز با بودجه‌ای ناچیز کار می‌کند. آماندا براک، مدیرعامل سازمان اوپن‌یوکی، می‌گوید حتی فروشندگان نرم‌افزار اختصاصی هم برای زیرساخت دیجیتال خود به نرم‌افزار متن‌باز تکیه دارند.

بیشتر بخوانید: اندروید ۱۷ برای چهار گوشی ناتینگ رسید؛ فهرست کامل تغییرات Nothing OS 5.0

سیل اشکالات تازه

ابزارهای هوش مصنوعی حالا با سرعتی نقص پیدا می‌کنند که گروه‌های کوچک توان رسیدگی به آن را ندارند. گوگل می‌گوید در آخرین به‌روزرسانی کروم بیش از ۱۰۰۰ اشکال امنیتی پیدا کرده، بیشتر از مجموع ده‌ها به‌روزرسانی اخیر. بنیاد موزیلا هم در آوریل بیش از ۴۰۰ آسیب‌پذیری شناسایی کرد، در حالی که رکورد ماه قبل از آن ۷۶ مورد بود. یارک پوتیوک از تیم امنیتی داوطلب بنیاد نرم‌افزار آپاچی می‌گوید تعداد مشکلاتی که پیدا کرده‌اند شاید ده برابر معمول باشد. آنتروپیک هم امسال پروژه «گلس‌وینگ» را با ۱۰۰ میلیون دلار اعتبار راه انداخت و در یک ماه بیش از ۲۳ هزار آسیب‌پذیری در بیش از ۱۰۰۰ پروژه متن‌باز پیدا شد. پروژه «آلفا-اومگا» هم ۲۹۰ بسته نرم‌افزاری آپاچی را اسکن می‌کند و سالانه حدود ۷ میلیون دلار هزینه دارد.

خطر واقعی کجاست؟

کارشناسان یادآوری می‌کنند آسیب‌پذیری Log4Shell در سال ۲۰۲۱ نشان داد یک نقص در کتابخانه‌ای پرکاربرد می‌تواند میلیون‌ها دستگاه را در معرض اجرای کد از راه دور بگذارد، آن هم بدون کمک هوش مصنوعی. پیتر اسلاتری از گروه فیوچرتک دانشگاه ام‌آی‌تی می‌گوید تعداد نقص‌های شناسایی‌شده رو به افزایش است و فقط زمان می‌خواهد تا بخشی از آن‌ها در دنیای واقعی مورد بهره‌برداری قرار بگیرد. به نظر پوتیوک، شرکت‌های بزرگ باید به‌جای خرید محصول، به کارمندان خود زمان بدهند تا از پروژه‌های متن‌باز مورد استفاده نگهداری کنند.

پرسش‌های پرتکرار