هوش مصنوعی شناسایی تهدیدات امنیت سایبری را پس از ظهور آسیب‌پذیری PHP افزایش می‌دهد
به گفته کارشناسان، کشف اخیر آسیب‌پذیری PHP2Shell بر اهمیت روزافزون هوش مصنوعی در اشکال‌زدایی، تجزیه و تحلیل ساختارهای کد و تقویت دفاع‌های امنیت سایبری تأکید می‌کند.
سازمان‌های امنیت سایبری به طور فزاینده‌ای برای شناسایی آسیب‌پذیری‌ها و انجام تحلیل‌های تهدید به هوش مصنوعی (AI) متکی هستند و نقش هوش مصنوعی در شناسایی خطرات و اصلاح کدهای متاثر با کشف اخیر آسیب‌پذیری «PHP2Shell» بیشتر تقویت شد.
آسیب‌پذیری PHP که به عنوان تهدیدی با شدت بالا با امتیاز 9.2 از 10 در سیستم امتیازدهی رایج آسیب‌پذیری (CVSS) طبقه‌بندی شده است، به مهاجمان اجازه می‌دهد تا با اجرای کد از راه دور، سرورهای وب را به خطر بیاندازند.
کوبرا کالکان چاکماکچی، دانشیار مهندسی کامپیوتر در دانشگاه اوزیگین مستقر در استانبول، به آنادولو گفت که هوش مصنوعی اشکال زدایی نرم افزار را تسریع می کند و به ارزیابی میلیون ها خطای احتمالی به طور همزمان کمک می کند.
او گفت: "هوش مصنوعی قادر بود چندین لایه را همزمان با شناسایی آسیب‌پذیری PHP2Shell به سرعت تجزیه و تحلیل کند، در حالی که انسان‌ها فقط می‌توانند روی چند مرحله در یک زمان کار کنند و فکر کنند."
وی افزود: «تضمین امنیت سایبری در برابر آسیب‌پذیری‌ها مستلزم رویکردی جامع برای رسیدگی به همه لایه‌ها است و سازمان‌ها باید راه‌حل‌هایی برای نقض‌های امنیتی حیاتی داشته باشند».
فاتح سنسوی، محقق ارشد امنیتی در شرکت امنیت سایبری کسپرسکی، به آنادولو گفت که آسیب‌پذیری PHP که بسیاری از وب‌سایت‌ها و پلتفرم‌ها را تحت مراقبت قرار می‌دهد، می‌تواند داده‌های جلسه متنی و سایر اطلاعات حساس مانند جزئیات کارت اعتباری را در معرض دید قرار دهد.
او گفت: «ذخیره داده‌های شخصی در قالب رمزگذاری شده در یک پایگاه داده جداگانه روی سرور می‌تواند چند مکانیسم امنیتی اضافی را اضافه کند، اما زمانی که یک وب‌سایت پرکاربرد به دست مهاجم بیفتد، همه چیز از آن نقطه به بعد در اختیار آنها قرار می‌گیرد.
سنسوی اظهار داشت که هوش مصنوعی به تنهایی چنین آسیب‌پذیری‌هایی را شناسایی نمی‌کند و خاطرنشان کرد که ابتکاراتی مانند Patch the Planet از متخصصان انسانی این فناوری را به نقاط ضعف بالقوه راهنمایی می‌کند.
او گفت: «یک به‌روزرسانی برای اصلاح این آسیب‌پذیری منتشر شده است، اما توسعه یک وصله ممکن است تا دو تا سه روز طول بکشد، اما در امنیت سایبری، حتی یک ساعت بسیار مهم است – مهاجمان ناشناس نیز با هدف کشف نحوه بهره‌برداری از یک آسیب‌پذیری فاش شده، به‌دنبال این به‌روزرسانی‌ها هستند».
وی افزود: «این گونه آسیب‌پذیری‌ها قبلا پدیدار شده‌اند، و اکنون افشا می‌شوند و در آینده نیز افشا می‌شوند - وقتی با چنین حوادثی مواجه می‌شویم، باید راه‌حل‌های واکنش سریع برای به حداقل رساندن آسیب‌ها را داشته باشیم.»
متن اصلی (انگلیسی)
AI boosts cybersecurity threat detection after PHP vulnerability emerges
Recent discovery of PHP2Shell vulnerability underscores growing importance of AI in debugging, analyzing code structures, and strengthening cybersecurity defenses, experts say