هوش مصنوعی یک آسیب‌پذیری نرم‌افزاری را کشف کرد که می‌تواند بر ۷۰ درصد وب‌سایت‌ها در سراسر جهان تأثیر بگذارد. عجله برای وصله آن است

دولت‌ها و شرکت‌ها در طول شب برای به‌روزرسانی نرم‌افزار پس از کشف آسیب‌پذیری‌ها به کمک هوش مصنوعی در یک زبان برنامه‌نویسی که برای حدود ۷۰ درصد وب‌سایت‌ها در سراسر جهان حیاتی است، کار کردند.

به نظر می‌رسد که بسیاری از سایت‌های دولتی روز پنجشنبه کار می‌کنند، اما تا زمانی که کار امنیتی در حال انجام بود، قطعی یا خدمات محدود همچنان ادامه دارد.

بخش سایبری FBI روز چهارشنبه هشدار داد که این آسیب‌پذیری‌ها می‌تواند به عوامل مخرب اجازه دهد تا از راه دور کد را در زبان برنامه‌نویسی، PHP، که به وب‌سایت‌ها و برنامه‌های کاربردی وب قدرت می‌دهد، اجرا کنند. این آژانس می‌گوید که این امر خطر به خطر افتادن داده‌های حساس و شبکه‌ها را افزایش می‌دهد و به اپراتورها توصیه می‌کند در صورتی که نمی‌توانند وب‌سایت‌ها را فورا به‌روزرسانی کنند، آنها را آفلاین کنند.

دفتر نخست‌وزیر انگلیس اعلام کرد در بریتانیا ممکن است برخی از خدمات «محدود» دولتی به‌طور موقت آفلاین باشند، در حالی که کار برای رسیدگی به مسائل احتمالی امنیت سایبری انجام می‌شود.

یکی از سخنگویان روز پنجشنبه گفت: «کار در سراسر دولت برای شناسایی و رفع مواجهه‌های احتمالی با سیستم‌های ما انجام شده است، و کارشناسان ما به همکاری نزدیک با OpenAI و شرکای بین‌المللی در این زمینه ادامه می‌دهند.

سخنگو گفت: «هیچ سرویس حیاتی عمومی بزرگ تحت تأثیر این مانور قرار نمی‌گیرد، اما برخی از سرویس‌های محدود ممکن است به طور موقت در حین انجام کارهای امنیتی آفلاین باشند.

وب سایت دولت فنلاند گفت که این اختلال برطرف شده است، اما "برخی از محتواها هنوز وجود ندارد و در حال حاضر در حال بازیابی هستند."

نخست وزیر ژاپن در یک پست رسانه اجتماعی هشداری را از دولت به اشتراک گذاشت و به مدیران وب سایت توصیه کرد بررسی کنند که آیا از PHP استفاده می کنند یا خیر و بلافاصله یک پچ را که اواخر چهارشنبه منتشر شد نصب کنند.

نخست وزیر Sanae Takaichi گفت: "اگر اعمال سریع وصله اصلاحی دشوار است، تعلیق موقت وب سایت ها و اقدامات مشابه می تواند راهی موثر برای کاهش خطر در نظر گرفته شود."

در ژاپن، وب سایت استان اوزاکا گفت که خدمات ترجمه ماشینی آن "به دلیل نقص سیستم در دسترس نیست."

مینورو کیهارا، دبیر ارشد کابینه گفت که دولت هیچ گزارشی مبنی بر خسارات ناشی از حملات سایبری مربوط به آسیب پذیری PHP دریافت نکرده است. کیهارا گفت که برای به حداقل رساندن خطرات، بخش‌هایی از برخی از وب‌سایت‌های دولتی به‌طور موقت آفلاین شدند.

متیو پرنس، مدیر عامل کلودفلر، در یک پست در رسانه‌های اجتماعی گفت که طی چند ساعت از زمان اعلام آن در روز چهارشنبه، «میلیون‌ها» تلاش برای سوء استفاده از این آسیب‌پذیری صورت گرفته است.

بنیاد PHP که شامل توسعه دهندگانی است که روی ایمن سازی زبان برنامه نویسی کار می کنند، اواخر چهارشنبه اعلام کرد که رفع آسیب پذیری ها را همراه با دستورالعمل هایی در مورد نحوه به روز رسانی سیستم ها منتشر کرده است.

عوامل هوش مصنوعی به کشف این آسیب‌پذیری‌ها کمک کردند. OpenAI در یک پست وبلاگی گفت که ائتلافی از محققان، ارائه دهندگان امنیت و دیگران را رهبری کرده است تا آسیب‌پذیری‌های PHP را در دو ماه گذشته برطرف کنند.

OpenAI این نقص ها را «یکی از تأثیرگذارترین مسائل امنیتی در حافظه اخیر» نامید. به نظر می رسد هوش مصنوعی قبل از هر مهاجمی این آسیب پذیری ها را پیدا کرده است.

آژانس امنیت سایبری اتحادیه اروپا، ENISA، به سازمان‌ها توصیه کرد که برای رفع آسیب‌پذیری‌ها اقدام فوری انجام دهند.

از روزنامه نگاری قابل اعتماد و گفتگوی مدنی حمایت کنید.