وب سایت های دولتی در میان ترس از نقص امنیتی جهانی از بین رفت

پس از کشف آسیب‌پذیری‌های حیاتی با کمک هوش مصنوعی، بسیاری از وب‌سایت‌های مجهز به PHP موقتا تاریک شدند.

وب‌سایت‌های متعددی در سرتاسر جهان، از جمله صفحات دولتی، به‌دنبال کشف آسیب‌پذیری‌های حیاتی با کمک هوش مصنوعی در زبان برنامه‌نویسی PHP که تقریبا 70 درصد از وب را در سطح جهانی قدرت می‌دهد، موقتا تاریک شده‌اند.

روز چهارشنبه، توسعه‌دهندگان زبان برنامه‌نویسی متن‌باز محبوب، که به وب‌سایت‌ها در اجرا و نمایش محتوا کمک می‌کند، یک هشدار امنیتی فوری درباره «آسیب‌پذیری‌های اجرای کد از راه دور حیاتی» صادر کردند. این نقص‌ها می‌تواند به هکرها اجازه دهد تا کنترل وب‌سایت‌های آسیب‌دیده را در دست بگیرند، که باعث انتشار اصلاحات فوری می‌شود و همه کاربران PHP «به شدت تشویق می‌شوند تا فورا به‌روزرسانی شوند».

چندین آژانس امنیت سایبری در سراسر جهان، از جمله آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده، آژانس امنیت سایبری اتحادیه اروپا، مرکز امنیت سایبری ملی بریتانیا، اداره سیگنال های استرالیا، و مرکز کانادایی امنیت سایبری، هشدارهای خود را صادر کردند و به کاربران توصیه کردند که سریعا وصله های اینترنت فا را اعمال کنند و سیستم های اولویت بندی را در اولویت قرار دهند.

ادامه مطلب ترامپ و غول‌های فناوری آمریکا قراردادی را امضا کردند که مانع از سرکشی هوش مصنوعی شود (ویدئو)

به سازمان‌هایی که قادر به به‌روزرسانی فوری نبودند یا به نسخه‌های قدیمی و پشتیبانی‌نشده PHP متکی بودند، توصیه می‌شود تا زمانی که اصلاحات اعمال شود، سیستم‌های خود را آفلاین کنند.

این اعلامیه باعث شد تا وزارت کشور فرانسه به طور موقت وب سایت های استانی را تعطیل کند، در حالی که صفحات دولت محلی نیز در دسترس نیستند. در کشور همسایه بلژیک، وزارت امور خارجه به طور مشابه وب سایت های خود را روز چهارشنبه آفلاین کرد. در هلند، مرکز ملی امنیت سایبری، وب‌سایت‌های همه احزاب سیاسی اصلی و حداقل یک بندر اقدامات پیشگیرانه مشابهی را انجام دادند.

در دانمارک، پلتفرم ارتباطی مدارس ملی به طور موقت تعطیل شد، در حالی که در فنلاند، خدمات وب عمومی دولت تاریک شد.

ادامه مطلب اینگونه است که ما کنترل هوش مصنوعی را از دست می دهیم - یک کار موفق در هر زمان

اختلالات همچنین بر خدماتی که توسط بنیاد ویکی‌مدیا، که دایره‌المعارف آنلاین ویکی‌پدیا را اداره می‌کند، تأثیر گذاشت.

نقص‌های PHP توسط دو شرکت امنیت سایبری Calif و Wiz در ماه آگوست شناسایی شد. توسعه دهندگان PHP از آن زمان روی اصلاحات کار کرده اند، در حالی که کشف را مخفی نگه داشته اند تا از سوء استفاده عوامل مخرب از آسیب پذیری ها جلوگیری کنند.

شرکت‌های امنیت سایبری گفتند که در این فرآیند از مدل‌های هوش مصنوعی از جمله Gemini 4 Argon گوگل و GPT-5.6 Sol OpenAI استفاده کرده‌اند.

ویز در بیانیه خود خاطرنشان کرد که "نقص اساسی برای چندین دهه وجود داشته است، اما نشان دادن قابلیت بهره برداری از آنها مستلزم زنجیره ای از مراحل بسیار پیچیده است، در لبه آنچه که محققان انسانی عملا می توانند به دست آورند."

بیشتر بخوانید: جهان باید برخی چیزهای بد را از هوش مصنوعی بپذیرد - مدیر عامل OpenAI

OpenAI به نوبه خود این مورد را به عنوان "یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر" توصیف کرد و پیش بینی کرد که در ماه های آینده با کمک هوش مصنوعی نقص های بیشتری کشف خواهد شد.