هفته‌ی گذشته دو آسیب‌پذیری بحرانی در زبان PHP — زبانی که حدود ۷۰ درصد وب‌سایت‌های جهان را پشتیبانی می‌کند — کشف شد و سازمان‌های متعددی را مجبور کرد تا پیش از اعمال وصله، سایت‌های خود را به‌طور کامل از دسترس خارج کنند.
تومر شوارتز، مدیر فنی بخش Exposure Management و AppSec در شرکت Wiz (زیرمجموعه‌ی گوگل)، در پادکست Equity رسانه‌ی TechCrunch درباره‌ی این ماجرا گفت که او و تیمش در کنار OpenAI، گروه پژوهشی Calif و تیم توسعه‌دهندگان PHP در رقابتی فشرده برای رفع این باگ‌ها شرکت داشتند. شوارتز تأکید کرد که پژوهشگرانِ کاشف این باگ‌ها معتقدند «این فقط آغاز است».
چرا هوش مصنوعی معادله را عوض می‌کند#
نکته‌ی اصلی گفت‌وگو این بود که هوش مصنوعی سرعت کشف و بهره‌برداری از آسیب‌پذیری‌های تازه را به‌طور بنیادین تغییر داده است. شوارتز در این پادکست توضیح داد که وصله‌زدن دستی، با سرعتی که آسیب‌پذیری‌های جدید پیدا می‌شوند، مقیاس‌پذیر نخواهد بود. او همچنین درباره‌ی اینکه استارتاپ‌های مرحله‌ی اولیه چگونه باید از ابتدا امنیت را در معماری محصول خود بگنجانند، صحبت کرد.
عنوان خبر TechCrunch از اصطلاح «Vulnpocalypse» استفاده کرده — ترکیبی از vulnerability و apocalypse — که به‌نظر می‌رسد اشاره‌ی پژوهشگران به حجم و سرعت موجی از آسیب‌پذیری‌های کشف‌شده با کمک هوش مصنوعی دارد.
خوانش تحریریه#
برای کسی که همین حالا با ابزارهای موجود ایجنت و اتوماسیون می‌سازد، این خبر یک پیام عملی دارد: پنجره‌ی بین کشف یک آسیب‌پذیری و بهره‌برداری از آن کوتاه‌تر می‌شود. اگر تیم امنیتی شما هنوز روی فرآیند دستی وصله‌زدن متکی است، این فرآیند در برابر سرعتی که مدل‌های زبانی می‌توانند کدهای قدیمی را برای آسیب‌پذیری‌های تازه اسکن کنند، کم‌کم بی‌فایده می‌شود.
اما این خبر هنوز ثابت نکرده که موجی از حملات گسترده در راه است. آنچه شوارتز و پژوهشگران PHP گزارش داده‌اند، یک هشدار است، نه یک رویداد تأییدشده. تفاوت میان «هوش مصنوعی می‌تواند آسیب‌پذیری‌ها را سریع‌تر پیدا کند» و «همین الان حملات گسترده‌ای در جریان است» زیاد است و تا زمانی که شواهد عملی‌تری منتشر نشود، واکنش هیجانی — مثل خاموش کردن ناگهانی سرویس‌ها — لزوماً منطقی نیست.
آنچه عملاً فرق می‌کند: اولویت‌بندی وصله‌زدن. اگر کد پایدار شما شامل بخش‌هایی با PHP قدیمی است، احتمالاً باید ترتیب اولویت‌های امنیتی‌تان را بازنگری کنید.
منبع: TechCrunch AI
دیدگاه‌ها
برای گذاشتن دیدگاه وارد شو
دیدگاه‌ها فقط از حسابهای کاربری پذیرفته می‌شوند.
ورود / ثبتنامهنوز دیدگاهی ثبت نشده — اولین نفر باش.