هوش مصنوعی نقص عظیمی را در کد اساسی وب آشکار می کند

مقامات امنیتی زنگ خطر را در مورد دو آسیب پذیری مهم در زبان برنامه نویسی مورد استفاده برای اجرای میلیون ها وب سایت به صدا در می آورند که یکی از مهم ترین اکتشافات امنیت سایبری است که تاکنون با هوش مصنوعی انجام شده است.

چرا مهم است: اشکالاتی که محققان تا حدی با یک مدل OpenAI پیدا کرده‌اند، ثابت می‌کند که هوش مصنوعی می‌تواند نقایص مهمی را که انسان‌ها برای دهه‌ها از آن غافل شده‌اند را آشکار کند - خطرات را برای مدافعانی که برای رفع آسیب‌پذیری‌ها مسابقه می‌دهند، قبل از اینکه مهاجمان بتوانند با سرعت ماشین از آنها سوء استفاده کنند، افزایش می‌دهد. چه اتفاقی می‌افتد: دو مشکل وجود دارد که هکرها می‌توانند به راحتی در یک زبان برنامه‌نویسی منبع باز معروف به PHP که در تقریبا 70٪ از تمام وب‌سایت‌ها استفاده می‌شود، از آن بهره‌برداری کنند. مقامات دولتی از ایالات متحده تا ژاپن به شرکت‌ها هشدار می‌دهند که برای رفع باگ‌ها وصله‌ای اعمال کنند یا برای جلوگیری از حمله، سایت‌های خود را حذف کنند.

OpenAI نقشی را که مدل آن در کشف یکی از آسیب‌پذیری‌ها ایفا می‌کند، تبلیغ می‌کند، که به محققان PHP اجازه می‌دهد تا اصلاح کنند. بین خطوط: محققان امنیتی نسبت به گزارش‌های آسیب‌پذیری تولید شده توسط هوش مصنوعی بدبین بوده‌اند، که بسیاری از آنها باگ‌های جزئی یا هشدارهای نادرست بوده‌اند. اما کشف PHP می تواند جامعه امنیت سایبری را وادار کند تا واقعیت تهدیدات هوش مصنوعی را در نظر بگیرد.

OpenAI در یک پست وبلاگی چهارشنبه گفت: "این نشان می دهد که چگونه هوش مصنوعی می تواند نقص های امنیتی را با تأثیر در مقیاس اینترنت کشف کند، اما همین قابلیت ها همچنین می تواند به مهاجمان کمک کند تا ابزارها و سوء استفاده های تهاجمی را به سرعت توسعه دهند." سطح تهدید: در صورت سوء استفاده، نقص‌های PHP به هکرهای مخرب اجازه می‌دهد تا بدون نیاز به رمز عبور یا سایر اطلاعات کاربری، کنترل سرورهای وب آسیب‌پذیر را در دست بگیرند. از آنجایی که PHP تحت طیف گسترده‌ای از برنامه‌های کاربردی اینترنتی اجرا می‌شود، این دسترسی می‌تواند به هکرها اجازه دهد تا وب‌سایت‌ها را تصرف کنند، اطلاعات حساس را بدزدند و یک وب‌سایت را دستکاری کنند.

برخی از صاحبان وب‌سایت‌ها اوایل روز چهارشنبه سایت‌های خود را از کار انداختند، از جمله سرویس‌های خاصی در ویکی‌پدیا و 4chan، تا زمانی که زمان لازم برای اصلاح سیستم‌های خود را داشته باشند.

محققان ویز در پستی نوشتند: «این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و احتمالا در تاریخچه نرم‌افزار قرار می‌گیرند». تصویر بزرگ: اکتشافات باگ مبتنی بر هوش مصنوعی، شکنندگی اینترنت مدرن را روشن می‌کند که به شدت به تعداد زیادی از نرم‌افزارهای منبع باز که توسط داوطلبان پشتیبانی می‌شود، متکی است. محققان در ویز اضافه کردند که این دو نقص در PHP برای چندین دهه وجود داشتند، اما نشان دادند که امکان سوء استفاده هکر از آنها به یک زنجیره بسیار پیچیده از مراحل نیاز دارد.

مایکل لیلند، مدیر ارشد بخش در جزیره، در ایمیلی به Axios گفت: مدافعان همیشه به شکاف بین "آسیب پذیر" و "قابل بهره برداری" برای خرید زمان برای اصلاح تکیه کرده اند. "این شکاف به سرعت در حال بسته شدن است." چه باید تماشا کرد: مدافعان امنیت سایبری مراقب موجی از حوادث هستند که در آن وب سایت ها و سازمان ها با استفاده از این دو آسیب پذیری در چند هفته آینده هک می شوند.

عمیق تر بروید: عوامل سرکش هوش مصنوعی پایه ضعیف اینترنت را افشا می کنند