آسیب‌پذیری‌ای که دهه‌ها در زبان برنامه‌نویسی متن‌باز PHP وجود داشت و هیچ‌کس از آن آگاه نبود، این هفته کشف شد و وب‌سایت‌داران را مجبور کرد فوراً سایت‌های خود را پچ کنند یا در صورت ناتوانی از به‌روزرسانی، آن‌ها را از دسترس خارج کنند.
این آسیب‌پذیری در برنامه‌ی «Hack the Planet» — یک ابتکار مشترک OpenAI و Wiz (که اکنون متعلق به Google است) — کشف شد. نکته‌ی مهم این است که پژوهشگران انسانی آن را یافتند، هرچند برای بهره‌برداری از باگ از مدل‌های زبانی کمک گرفتند.
PHP هسته‌ی اصلی سیستم‌های مدیریت محتوایی مانند WordPress و Drupal است و حدود ۷۰ درصد وب‌سایت‌های جهان از آن استفاده می‌کنند؛ یعنی ده‌ها میلیون سایت درگیر این مسئله هستند.
مشکل اصلی نحوه‌ی افشای این آسیب‌پذیری بود. چند نفر پیش از پایان مدت محرمانگی اطلاعات را فاش کردند و این کار رقابتی میان هکرها برای بهره‌برداری از باگ به راه انداخت. Matthew Prince، مدیرعامل Cloudflare، گزارش داد که میلیون‌ها تلاش برای نفوذ از طریق آسیب‌پذیری «PHP2Shell» مشاهده شده است.
در کنار خطر امنیتی، نگرانی دیگری هم مطرح است: بسیاری از سایت‌ها — از جمله سایت‌های کوچک محلی، سازمان‌های دولتی و شرکت‌ها — به‌جای پچ کردن، سایت را کاملاً خاموش می‌کنند. این کار باعث «پوسیدگی لینک» (link rot) می‌شود و بخشی از تاریخ وب برای همیشه از دسترس خارج خواهد شد.
این خبر برای سازندگان ایجنت یعنی چه؟#
این خبر نشان نمی‌دهد که هوش مصنوعی آسیب‌پذیری را «کشف» کرده است — پژوهشگران انسانی آن را یافتند و AI فقط ابزار بهره‌برداری بود. اما پیام اصلی برای کسی که امروز با ابزارهای موجود ایجنت و اتوماسیون می‌سازد این است: پنجره‌ی زمانی بین کشف یک آسیب‌پذیری عمیق و بهره‌برداری گسترده از آن، به‌سرعت در حال کوتاه‌شدن است. زیرساخت وب روی نرم‌افزارهای متن‌بازی ساخته شده که اغلب توسط تعداد بسیار کمی نگهداری می‌شوند، و ابزارهای کشف حالا سریع‌تر از فرآیندهای افشای مسئولانه‌ی فعلی کار می‌کنند. اگر روی محصولی کار می‌کنید که به هر شکلی به PHP یا CMSهای مبتنی بر آن وابسته است، این خبر یک هشدار عملی است: وابستگی‌های قدیمی را بررسی کنید، نه فقط برای این باگ، بلکه برای باگ‌های بعدی که حتماً خواهند آمد.
منبع: TechCrunch AI
دیدگاه‌ها
برای گذاشتن دیدگاه وارد شو
دیدگاه‌ها فقط از حسابهای کاربری پذیرفته می‌شوند.
ورود / ثبتنامهنوز دیدگاهی ثبت نشده — اولین نفر باش.