رقابت جهانی برای به‌روزرسانی رایانه‌ها در حالی که هوش مصنوعی مخرب‌ترین هک تاکنون را کشف کرده است

آسیب‌پذیری‌های حیاتی در یک زبان رایانه‌ای که به طور گسترده مورد استفاده قرار می‌گیرد شناسایی شد و مقامات امنیت سایبری را بر آن داشت تا به وب‌سایت‌ها و برنامه‌های آسیب‌دیده توصیه کنند تا زمانی که راه حلی برای رفع آن در دسترس نباشد، آفلاین شوند.

ROB ENGELAAR/EPA/Shutterstock

کارشناسان امنیت سایبری در سراسر جهان برای به روز رسانی سیستم ها و جلوگیری از مخرب ترین هک مبتنی بر هوش مصنوعی که تاکنون کشف شده است، رقابت می کنند. نقصی که در کدهای پرکاربرد کشف شده است، 70 درصد از وب سایت ها را در سراسر جهان در برابر سرقت و تخریب داده ها آسیب پذیر کرده است.

وب‌سایت‌های دولتی در فرانسه، دانمارک، فنلاند و هلند به‌عنوان یک اقدام احتیاطی هنگام انتشار این خبر از حالت آنلاین خارج شدند.

ادامه مطلب آیا فیزیک رشته بعدی خواهد بود که توسط هوش مصنوعی وارونه می شود؟

پی اچ پی یک زبان کامپیوتری است که معمولا در وب سایت ها استفاده می شود، اما روی سرور اجرا می شود. برای تقویت وب سایت های تعاملی مانند سیستم مدیریت محتوا وردپرس، که سایت های خبری و وبلاگ ها، شبکه های اجتماعی مانند فیس بوک و ابزارهای مرجع کلیدی مانند ویکی پدیا را اجرا می کند، استفاده می شود.

تبلیغات

این مشکل در واقع شامل دو نقص است که هر دو توسط شرکت امنیت ابری اسرائیلی-آمریکایی Wiz پیدا شده است. آنها به نحوه برخورد PHP با خطاهای مربوط به حافظه مربوط می‌شوند: در شرایط خاص، داده‌ها می‌توانند پس از یک خطا رها شوند، که سپس توسط یک عامل مخرب قابل دسترسی است. این داده ها می تواند شامل اطلاعات خصوصی باشد اما همچنین می تواند به مهاجم اجازه اجرای کدهای مخرب را بدهد.

هر نسخه PHP منتشر شده در دهه گذشته حداقل تحت تأثیر یکی از این آسیب‌پذیری‌ها قرار می‌گیرد، اما بنیاد PHP که بر توسعه نظارت می‌کند، قبلا به‌روزرسانی برای غلبه بر این آسیب‌پذیری منتشر کرده است.

بنیاد به درخواست مصاحبه پاسخ نداد، اما در یک پست وبلاگی گفت که نشانه هایی از آسیب پذیری در سال 2024 ظاهر شد. اما هیچ کاری انجام نشد. این به این دلیل است که در آن زمان هیچ راه عملی آشکاری برای هکرها وجود نداشت تا از آن بهره برداری کنند، و به این دلیل که بحث در مورد اینکه کدام یک از چندین راه حل مناسب تر است وجود داشت.

خبرنامه رایگان

در The Daily ثبت نام کنید

در خبرنامه ثبت نام کنید

بنیاد در یک پست وبلاگی گفت: "ما خلاف این را وانمود نمی کنیم: این تاخیر یک شکست ساختاری بود که هم ناشی از فرآیند تصمیم گیری تیم امنیتی و هم کمبود منابع آن بود."

در سال 2024 تصور می شد که استفاده از این نقص غیرعملی است، اما آلن وودوارد از دانشگاه سوری، بریتانیا، می گوید که هوش مصنوعی از آن زمان به بعد، تیرک های هدف را تغییر داده است.

وودوارد می‌گوید: «در واقع بهره‌برداری از آن بسیار بسیار دشوار است. به زمان‌بندی میلی‌ثانیه‌ای نیاز دارد. دلیل اینکه فکر می‌کردند خیلی پیچیده است این بود که تیمی از افراد برای تعیین زمان‌بندی مناسب نیاز داشتند. اما آنچه هوش مصنوعی انجام می‌دهد، نه برای استراحت چای می‌رود، نه ساعت شش به خانه می‌رود: شما فقط می‌توانید تعداد زیادی از آن‌ها را در حال اجرا تنظیم کنید و در نهایت آنها به پاسخ درستی در مورد نحوه بهره‌برداری از آن خواهند رسید.»

Wiz در یک پست وبلاگی اعلام کرد که احتمالا اشکالات بیشتری در خطوط مشابه در پایه کد PHP وجود دارد که توسعه دهندگان نیز باید آنها را شناسایی و اصلاح کنند. Wiz به درخواست نظر پاسخ نداد.

مردم برنامه های دارای حق چاپ را با هوش مصنوعی کدنویسی می کنند - آیا شرکت های فناوری شکایت خواهند کرد؟

هر بار که فناوری جدیدی وارد اینترنت می شود، نبردی بین حقوق کاربران و شرکت های بزرگ وجود دارد. برای اینکه ببیند این کار با هوش مصنوعی چگونه انجام می شود، ژاکوب آرون، مقاله نویس به نمونه هایی از گذشته نگاه می کند

جوناد علی، کارشناس مستقل امنیت سایبری، به مرکز علمی رسانه گفت که دو سوم وب سایت ها از PHP استفاده می کنند و ممکن است در برابر این آخرین تکنیک آسیب پذیر باشند.

علی گفت: «خطر کلیدی درازمدت با این آسیب‌پذیری‌های جدید این است که سازمان‌ها در پیاده‌سازی حفاظت‌ها و به‌روزرسانی نرم‌افزار، به‌ویژه در سیستم‌های قدیمی شکست می‌خورند». وضعیت امنیتی وب‌سایت‌هایی که از PHP استفاده می‌کنند در دهه گذشته به طرز چشمگیری بهبود یافته است، اما این موضوع نشان می‌دهد که این یک مشکل همیشه حاضر است – به‌ویژه زمانی که عوامل هوش مصنوعی قادر به دنبال کردن هدف یافتن آسیب‌پذیری‌های جدید هستند.»

وودوارد معتقد است در حالی که اکثر وب سایت های بزرگ قبلا سیستم های خود را اصلاح کرده اند، سایت های کوچکتر با تخصص و منابع کمتر ممکن است ماه ها یا سال ها بعد آسیب پذیر باشند. وودوارد می‌گوید: «این دم بلند وجود خواهد داشت و خواهید دید که برخی از مناظر شگفت‌انگیز وصله نشده‌اند.

هوش مصنوعی در ماه‌های اخیر در زمینه امنیت سایبری بسیار توانمند شده است، که شامل بررسی نحوه هک کردن رایانه‌ها و نحوه دفاع از آنها در برابر هکرها می‌شود، و یک اثر بی‌ثبات‌کننده ایجاد می‌کند که هنوز به تعادل نرسیده است.

1000 ریاضیدان انسانی متعهد شدند که در تحقیقات خود از هوش مصنوعی اجتناب کنند

واکنش‌های فزاینده‌ای نسبت به روشی که شرکت‌های هوش مصنوعی برای مقابله با مشکلات ریاضی انجام داده‌اند وجود دارد - و اکنون برخی از ریاضیدانان ترجیح می‌دهند به طور کلی از هوش مصنوعی اجتناب کنند.

در ماه آوریل، اخبار مربوط به یک مدل هوش مصنوعی منتشر نشده توسط Anthropic به نام Mythos منتشر شد که شرکت آن را مخفی نگه داشته بود زیرا مشخص شده بود که در هک بسیار خوب است. این خبر باعث وحشت کارشناسان امنیت سایبری شد. به عنوان مثال، NHS پروژه های منبع باز خود را به دلیل ترس از اینکه Mythos ممکن است کدها را برای عیوب جستجو کند و از سیستم های آن سوء استفاده کند، متوقف کرد.

سه ماه بعد، OpenAI اعتراف کرد که یکی از مدل های اولیه خود از محیط آزمایشی فرار کرده و شرکت دیگری به نام Hugging Face را هک کرده است. کم نیست، آنتروپیک ظرف چند روز اعلام کرد که مدل کلود آن در سه نوبت به ماشین‌های شرکت‌های دیگر سرکشی کرده است.

ما حتی از مرکز ملی امنیت سایبری (NCSC)، اداره دولتی که وظیفه ایمن سازی زیرساخت های فناوری اطلاعات کشور را بر عهده دارد، شنیدیم که چهار دشمن اصلی سایبری بریتانیا - روسیه، چین، کره شمالی و ایران - از هوش مصنوعی برای تقویت توانایی خود برای حمله "بی امان" به کشور استفاده می کنند.