اکتبر سیاه: چرا اشکالات کشف شده توسط فناوری OpenAI باعث ایجاد یک وضعیت اضطراری سایبری می شوند

وب‌سایت‌هایی که هر روز استفاده می‌کنید ممکن است سال‌ها در برابر هکرها آسیب‌پذیر باشند، زیرا نقص‌های پنهان در کدشان که هوش مصنوعی اخیرا کشف کرده است.

چرا مهم است: کدی که PHP نام دارد، میلیون‌ها وب‌سایت را نیرو می‌دهد و آسیب‌پذیری‌ها می‌تواند به هکرها اجازه دهد داده‌های حساس را بدزدند یا کنترل سرورهای آسیب‌دیده را در دست بگیرند. در صورت سوء استفاده، باگ‌ها می‌توانند به مهاجمان اجازه دهند اطلاعات حساسی مانند گذرواژه‌ها و داده‌های شما را بدزدند یا سرورهای آسیب‌پذیر را کنترل کنند. محرک این خبر: روز چهارشنبه یک حمله احتمالی با سوء استفاده از نقص‌های PHP ظاهر شد که دولت‌ها و شرکت‌ها را بر آن داشت تا وب‌سایت‌های خود را به‌طور موقت هنگام نصب وصله‌های امنیتی، آفلاین کنند. ده‌ها وب‌سایت در ایالات متحده، بریتانیا و سراسر جهان مختصر بودند

برای رفع مشکل آفلاین شده است.

این اختلال، آژانس امنیت ملی و آژانس امنیت سایبری اروپا را در حالت آماده باش قرار داد. وضعیت بازی: وصله‌های امنیتی برای رفع مشکلات در 21 اکتبر 2026 منتشر شد. شرکت‌های امنیت سایبری از هر کسی که از PHP استفاده می‌کند می‌خواهد فورا به‌روزرسانی‌های امنیتی را نصب کند.

آنچه آنها می گویند: فناوری OpenAI به یافتن باگ ها کمک کرد و این شرکت این کشف را "یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر" نامید. OpenAI گفت: "طبق اطلاعات ما، هوش مصنوعی مرزی این آسیب پذیری ها را قبل از مهاجمان پیدا کرده است."

شرکت امنیت سایبری Wiz در یک پست وبلاگی نوشت: "این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و احتمالا در تاریخ نرم‌افزار قرار دارند." ادامه مطلب را در زیر بخوانید.

PHP چیست؟

احتمالا هرگز نام PHP را نشنیده اید، حتی اگر چندین دهه با آن تعامل داشته باشید. PHP که مخفف Hypertext Preprocessor است، یک زبان برنامه نویسی است که تقریبا 70٪ از وب سایت هایی که زبان سمت سرور آنها شناخته شده است، استفاده می شود.

از دهه 1990 برای کمک به ساخت وب سایت، گرفتن داده ها و تولید محتوای ارسال شده به مرورگر وجود داشته است.

امروزه نیز برای انواع وب سایت ها از جمله ویکی پدیا، وبلاگ های وردپرس و وب سایت های خرید استفاده می شود. چگونه کار می کند: HTML تعیین می کند که یک وب سایت چه چیزی را نمایش می دهد. PHP در پشت صحنه برای جمع آوری اطلاعات و تولید محتوا کار می کند.

آسیب پذیری PHP دقیقا چه بود؟

محققان هوش مصنوعی دو آسیب‌پذیری مهم را در PHP کشف کردند که می‌توانست به مهاجم اجازه دهد بدون دسترسی قانونی به سرور یک وب‌سایت کنترل داشته باشد. هکرها می توانند از نقص هایی که شرکت های امنیت سایبری آن را "php2shell" نامیده اند، برای سرقت اطلاعات از آن وب سایت ها سوء استفاده کنند. بین خطوط: نقص‌ها برای بیش از یک دهه کشف نشدند، زیرا بهره‌برداری از آن‌ها مستلزم کار فنی پیچیده‌ای بود که هوش مصنوعی به محققان در کشف آن‌ها کمک کرد.

چرا حوادث امنیت سایبری یک مسئله بزرگ است

حباب فکر از طریق بردلی اولسون از Axios: آسیب‌پذیری‌های PHP به قدری جدی هستند که NSA به اپراتورهای وب‌سایت هشدار داد که اگر زمان کافی برای اصلاح باگ ندارند، سایت‌های خود را حذف کنند. اما مشکلات امنیت سایبری در روزهای اخیر بسیار فراتر از آن بوده است و شامل اختلال در پلتفرم های توسعه دهندگان، نشت داده ها در مدارس دولتی، نفوذ به شرکت های دولتی و موارد دیگر می شود.

یک تحقیق بزرگ Axios همچنین فاش کرد که بانک‌ها در حال شناسایی دسترسی غیرمجاز نماینده شخص ثالث به حساب‌های مشتریان هستند، مشکلی که آنها برای مهار آن تلاش می‌کنند. متخصصان سایبری به دلیل حجم زیاد و سطح خطر، این سری از حملات را "اکتبر سیاه" می نامند، اگرچه تاکنون بسیاری از سازمان ها خطر را کاهش داده اند و از آسیب های عظیم در دنیای واقعی جلوگیری کرده اند. در حالی که مدافعان و شرکت‌های هوش مصنوعی ماه‌ها هشدار داده‌اند که فصلی از شرایط اضطراری سایبری به زودی فرا می‌رسد، آنها همچنین در تلاش برای ایمن کردن برخی از نرم‌افزارهای مبهم هستند که هنوز زیربنای بسیاری از فضای داخلی مدرن است.

t اکوسیستم نتیجه: با ادامه حملات، کارشناسان از کاربران خواسته اند تا رمزهای عبور را ایمن کنند، از یک مدیر رمز عبور استفاده کنند و همچنین از وحشت جلوگیری کنند. مانند هر اورژانس سایبری، فشارسنج واقعی آسیب میزان نفوذ آسیب به دنیای واقعی است، همانطور که با باج افزارهایی که نرم افزار بیمارستان را آفلاین کرد یا سیستم خط لوله ای که عرضه سوخت را برای مدت کوتاهی در ساحل شرقی مختل کرد، انجام داد.