ابزارهای هوش مصنوعی آسیب پذیری PHP را کشف کردند که می تواند 70 درصد اینترنت را از بین ببرد. اکنون رقابت برای اصلاح آن قبل از حمله هکرهای مجهز به هوش مصنوعی در جریان است

ابزارهای هوش مصنوعی به طور فزاینده ای در مرکز جنگ جدید بین کسانی قرار دارند که می خواهند از آنها برای سوپرشارژ کردن حملات سایبری استفاده کنند و مدافعانی که از همان ابزارها برای دفع آنها استفاده می کنند. امروز، مدافعان امیدوارند که بتوانند در شناسایی یک مسئله حیاتی که در صورت عدم رسیدگی، 70 درصد اینترنت را از بین می‌برد، موفق شوند.

در حالی که نقص‌های نرم‌افزاری اکنون پیدا شده‌اند و وصله‌هایی منتشر شده‌اند، این سوال باقی می‌ماند که آیا اینترنت به اندازه کافی وصله‌ها را به موقع اجرا می‌کند، قبل از اینکه هکرها شروع به سوء استفاده از این آسیب‌پذیری برای حمله به وب‌سایت‌ها و سرقت داده‌های حیاتی کنند.

اکثر صفحات وب با استفاده از یک زبان برنامه نویسی منبع باز به نام PHP اجرا می شوند. این زبان توسط بنیاد PHP نگهداری می شود. امروز، این بنیاد دو آسیب‌پذیری نرم‌افزاری «بحرانی» را فاش کرد و یک وصله اضطراری منتشر کرد و از وب‌سایت‌ها خواست فورا آن را اجرا کنند یا تا زمانی که بتوانند وب‌سایت‌های خود را حذف کنند. این آسیب‌پذیری‌ها CVE-2026-109618 و CVE-2026-109619 نام‌گذاری شده‌اند و مجموعا «php2shell» نامیده می‌شوند.

از آنجایی که یک شبه گزارش‌ها از آسیب‌پذیری‌ها قبل از انتشار رسمی پچ منتشر شد، برخی مهاجمان فرصت‌طلب سعی کردند از آن سوء استفاده کنند. Cloudflare، یک شرکت امنیت سایبری جهانی که به ایمن کردن میلیون‌ها وب‌سایت کمک می‌کند، طبق وب‌سایت خود، به گفته مدیر ارشد فناوری آن Dane Knecht، شاهد «حملات اولیه» بود. در حالی که موارد نقض موفقیت‌آمیز هنوز محدود و آشکار است، یکی از صاحبان استارت‌آپ گزارش داد که باگ PHP «واقعا بد» است و می‌گوید همه باید «بترسند» پس از اینکه هکرها ادعا می‌کنند کد منبع آنها را دزدیده‌اند، داده‌های کوکی‌ها را فاش کرده‌اند و اسناد قانونی را فاش کرده‌اند.

رویترز گزارش داد که چندین دولت تصمیم گرفته اند به عنوان یک اقدام احتیاطی ایمنی، وب سایت ها را آفلاین کنند، از جمله برخی آژانس ها در هلند و فنلاند. بخش سایبری دفتر تحقیقات فدرال (FBI) و آژانس امنیت ملی (NSA) هر دو بیانیه‌ای صادر کردند و از سازمان‌های تحت تأثیر احتمالی خواستند تا خدمات خود را به‌روزرسانی کنند، همانطور که نخست وزیر ژاپن، تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا (CERT) و چندین آژانس ملی دیگر.

گنگ وانگ، دانشیار علوم کامپیوتر در دانشگاه ایلینویز، مهندسی گرینگر، به فورچون گفت: «تأثیر آسیب‌پذیری‌های PHP بسیار زیاد است، [و] می‌تواند تعداد زیادی از وب‌سایت‌ها را در صورت عدم اصلاح به موقع در معرض حملات فوری قرار دهد». اشکالات به بازیگران بد اجازه می دهد تا از راه دور کد را روی سیستم های PHP معیوب و هنوز وصله نشده اجرا کنند.

دیوید نیکول، همکار وانگ، مدیر مؤسسه اعتماد اطلاعات در کالج مهندسی گرینگر دانشگاه ایلینویز، به فورچون گفت، مهاجمان می‌توانند از آن به‌عنوان «نقطه ورود به شبکه میزبان آن ماشین» استفاده کنند و از آنجا به طور بالقوه حملاتی را انجام دهند که آسیب قابل‌توجهی ایجاد می‌کند.

بر اساس گزارش رویترز، یکی از شناخته شده ترین سایت هایی که با PHP اجرا می شوند، وردپرس است که تقریبا 40 درصد از تمام وب سایت ها را تامین می کند. اما PHP همه جا در سراسر وب وجود دارد، زیرا به عنوان یک پروژه کوچک در سال 1994 شروع شده و با اینترنت مدرن رشد کرده است. به عنوان مثال، فیس بوک در سال 2004 به عنوان یک وب سایت PHP راه اندازی شد، اگرچه در سال 2020 این شرکت تلاش زیادی را برای به روز رسانی به نرم افزارهای مختلف آغاز کرد. به گفته w3techs، دیگر سایت‌های محبوبی که از PHP استفاده می‌کنند عبارتند از: Microsoft.com، Wikipedia.org، Archive.org (اکنون به طور موقت آفلاین است)، Theguardian.com و Baidu.com.

تحلیل اولیه شرکت امنیت سایبری Palo Alto Networks 22.6 میلیون مورد بالقوه آسیب پذیر را شناسایی کرد.

گرگ براکمن، یکی از بنیانگذاران و رئیس OpenAI، در پستی در مورد کشف آسیب پذیری، گفت PHP "اولین زبان برنامه نویسی" او بود. مدل GPT-5.6 Sol OpenAI و همچنین سایر ابزارهای هوش مصنوعی نقش کلیدی در یافتن آسیب‌پذیری‌ها داشتند.

OpenAI در یک پست وبلاگ گفت: "با توجه به شدت این نقص ها و استفاده گسترده از PHP، ما این موضوع را یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر می دانیم." این نشان می‌دهد که چگونه هوش مصنوعی می‌تواند نقص‌های امنیتی را با تأثیر در مقیاس اینترنت کشف کند، اما همین قابلیت‌ها همچنین می‌تواند به مهاجمان کمک کند تا ابزارها و سوء استفاده‌های تهاجمی را به سرعت توسعه دهند.»

پیشینه: سه طرف عناصر مختلف این اشکال را کشف کردند

چندین سازمان امنیتی به طور مستقل در همان زمان، در ماه اوت، متوجه این موضوع شدند. همه آنها از هوش مصنوعی برای کمک به یافتن آسیب پذیری ها استفاده کردند. OpenAI گفت: آنها سپس در تلاشی هماهنگ با بنیاد PHP برای ایجاد اصلاحات و هماهنگ کردن افشای آسیب‌پذیری‌ها و انتشار وصله با هم متحد شدند.

از نظر فنی، اولین کسی که بخشی از این مشکل را کشف کرد، شرکت مستقر در کالیفرنیا، کالیفرنیا بود. OpenAI از کالیفرنیا دعوت کرده بود تا به طرح Patch the Planet خود بپیوندد، تلاشی برای یافتن و اصلاح فعالانه آسیب‌پذیری‌های امنیتی در زیرساخت‌های دیجیتال. شرکت می‌گوید کالیف تصمیم گرفت PHP را مورد بررسی قرار دهد زیرا "به عنوان یک هدف با تاثیر بالا برجسته بود." به Volker Dusch در بنیاد PHP رسید، و سپس "به کار هک PHP پرداخت."

تیم کالیفرنیا "انتظار یافتن چیز مهمی را نداشت" زیرا PHP برای سال‌ها به شدت توسط جامعه امنیت سایبری مورد بررسی قرار گرفته است. براکمن از OpenAI در پست خود خاطرنشان کرد، در واقع، باگی که آنها در نهایت پیدا کردند "به مدت 14 سال در PHP وجود داشت". یک نسخه محدود از آن در سال 2024 کشف شده بود و در آن زمان قابل توجه نبود. اما اکنون که مدل‌های هوش مصنوعی می‌توانند توالی‌های حمله را به‌طور مستقل اجرا کنند، تقریبا هیچ آسیب‌پذیری برای بهره‌برداری دشوار نیست.

TJ Sayers، مدیر ارشد اطلاعات تهدید در مرکز امنیت اینترنت به فورچون گفت: «Php2shell نشان می‌دهد که چگونه هوش مصنوعی می‌تواند به کشف نقص‌های مدفون و تبدیل زنجیره‌های سوءاستفاده پیچیده به حملات عملی کمک کند و خطر بالقوه را افزایش دهد.

در 1 آگوست، Calif اولین شماره را با استفاده از GPT-5.6 Sol پیدا کرد. سپس به OpenAI اطلاع داد، که این موضوع را به تنهایی بررسی کرد و عناصر دیگری از باگ را پیدا کرد. یکی از سخنگویان OpenAI به فورچون گفت که این کشف را جامع‌تر کرد، اما تقریبا روشن کرد که این نقص جدی‌تر از آن چیزی است که کالیف در ابتدا متوجه شده بود.

سپس OpenAI شروع به گفتگو با بنیاد PHP در مورد این مشکل کرد. از طریق آن مکالمات، OpenAI متوجه شد که Wiz، یک شرکت امنیت سایبری متعلق به گوگل، نیز در حال صحبت با آنها در مورد این موضوع است.

محققان Wiz به طور مستقل این آسیب‌پذیری‌ها را در ماه اوت کشف کرده بودند. یکی از سخنگویان ویز به فورچون می‌گوید، آنها تصمیم گرفتند در وهله اول PHP را بررسی کنند، زیرا این "ستون فقرات اینترنت" است، و اذعان داشت که این ابتکار موازی ممکن است "تصادفی" به نظر برسد، اما منشور تیم Wiz این است که زیرساخت‌های دیجیتالی با تاثیر بالا را بررسی کنند، و PHP در سرلوحه کار بود. تیم Wiz اولین مشکل را در 19 آگوست با استفاده از ترکیبی از Gemini 4 Argon گوگل، OpenAI's GPT-5.6 Sol و Wiz Atlas شناسایی کرد.

Wiz در یک پست وبلاگی که یافته های خود را اعلام کرد، گفت: "با 70٪ از اینترنت تحت تأثیر قرار گرفته است، تأثیر php2shell نمی تواند اغراق آمیز باشد." این یک نقطه عطف هوش مصنوعی است. کد آسیب‌پذیر برای بیش از یک دهه وجود داشت – چیزی که هوش مصنوعی تغییر داد توانایی درک نقاط ضعف و تبدیل آنها به یک سوء استفاده کارآمد بود.

شرکت OpenAI سپس تصمیم گرفت همه طرف‌ها را گرد هم بیاورد و «ائتلافی از نگهبانان، محققان و ارائه‌دهندگان امنیتی برای رسیدگی به آسیب‌پذیری‌های مهم» را رهبری کند. این شامل Wiz، Calif، PHP، Cloudflare، و چندین آژانس دولتی ایالات متحده و غیره بود. پست وبلاگ Cloudlfare همچنین از شرکت فرانسوی امنیت سایبری Quarkslab به عنوان بخشی از این تلاش نام برده است.

این داستان در ابتدا در سایت Fortune.com منتشر شد