وب سایت ها تاریک می شوند زیرا هوش مصنوعی نقص های امنیتی مهم را آشکار می کند

واشنگتن (ایالات متحده آمریکا) (AFP) – سازمان‌ها و شرکت‌های دولتی در سراسر جهان در حالی که روز پنجشنبه برای محافظت از خود در برابر هک‌ها تلاش می‌کردند، وب‌سایت‌ها را تعطیل کردند، زیرا هوش مصنوعی نقص‌های مهمی را در یک زبان برنامه‌نویسی پرکاربرد به نام PHP کشف کرد.

تاریخ صدور: 21/10/2026 - 19:15 تغییر: 22/10/2026 - 07:09

ویز، یکی از شرکت‌های امنیت سایبری که این دو نقص را پیدا کرد، تخمین زد که کد PHP به اجرای حدود 70 درصد وب‌سایت‌های دنیا کمک می‌کند - از فروشگاه‌های آنلاین و رسانه‌های خبری گرفته تا خدمات دولتی.

این ایرادات را «از جمله شدیدترین آسیب پذیری های کشف شده در PHP و احتمالا در تاریخچه نرم افزار» نامید.

برنامه نویسان PHP روز چهارشنبه اصلاحیه ای را منتشر کردند و آژانس امنیت ملی ایالات متحده به سازمان ها گفت که سایت های خود را فورا اصلاح کنند یا سیستم های آسیب پذیر را به حالت آفلاین بکشند.

فقط سایت هایی که PHP را روی سرورهای خود اجرا می کنند در معرض دید قرار می گیرند. بسیاری از پلتفرم‌های بزرگ بر روی زبان‌های برنامه‌نویسی دیگر ساخته شده‌اند یا از اپراتورهایی استفاده می‌کنند که می‌توانند به سرعت رفع مشکل را نصب کنند و می‌توانند آنلاین بمانند.

راحت مسعود، مدرس ارشد امنیت سایبری در دانشگاه نیو ساوت ولز، سیدنی، این کشف را "بسیار ویرانگر" خواند.

او به AFP گفت: این می تواند به مهاجمان اجازه دهد بدون هیچ مجوزی، بدون هیچ نام کاربری یا رمز عبور وارد سرورهای شما شوند.

او افزود: "وقتی آنها در سرورها قرار می گیرند، می توانند هر کاری را که می خواهند انجام دهند" - از سرقت اطلاعات حساس گرفته تا اصلاح محتوای وب سایت - و از موسسات خواست تا "آن را جدی بگیرند."

مدل‌های هوش مصنوعی به طور فزاینده‌ای می‌توانند نقاط ضعفی را در اسکریپت‌های کامپیوتری که برای چندین دهه مورد توجه انسان‌ها قرار نگرفته است، شناسایی کنند.

این نگرانی ها در مورد خطرات امنیت سایبری را تشدید کرده است، به طوری که تعداد آسیب پذیری های نرم افزاری در سراسر جهان در سال 2026 در مسیری است که تقریبا دو برابر رکورد سال گذشته است.

سایت‌های دولتی در کشورهایی از استرالیا تا هلند از جمله مواردی بودند که تاریک شدند، در حالی که شرکت‌های بیمه، اپراتورهای حمل‌ونقل و رسانه‌ها تحت مراقبت‌های اضطراری بودند.

نخست وزیر ژاپن به کسب و کارها توصیه کرد که برای محافظت از خود "با فوریت بسیار" اقدام کنند، در حالی که دولت کره جنوبی همچنین به بخش های فناوری سازمان ها دستور داد تا نرم افزار خود را به روز کنند.

بنیاد پی‌اچ‌پی که به توسعه‌دهندگانی که روی این زبان کار می‌کنند، بودجه می‌دهد، در یک پست وبلاگی گفت: «اگر PHP را اجرا می‌کنید، ضروری است که همین حالا به‌روزرسانی کنید.

Volker Dusch، مهندس امنیت در این بنیاد، به وال استریت ژورنال گفت که این جدی ترین مشکلی است که PHP در بیش از یک دهه با آن مواجه شده است و آن را با Heartbleed مقایسه می کند، نقصی که در سال 2014 باعث عجله جهانی برای اصلاح شد.

شرکت امنیتی Calif در ماه آگوست با استفاده از مدل OpenAI GPT-5.6 Sol، به عنوان بخشی از ممیزی کد PHP با بودجه OpenAI، نقص ها را پیدا کرد.

OpenAI در X گفت که این نقص‌ها را «یکی از تأثیرگذارترین آسیب‌پذیری‌های حافظه اخیر» در نظر گرفته است.

این کشف "مرحله جدیدی را نشان می دهد، جایی که هوش مصنوعی می تواند اشکالات امنیتی با تأثیر در مقیاس اینترنت را پیدا کند."

Wiz که متعلق به گوگل است، گفت که آنها را چند هفته بعد با کمک مدل های هوش مصنوعی از جمله Gemini 4 Argon و GPT-5.6 Sol گوگل پیدا کرده است.

اتان مولیک، استاد دانشکده وارتون دانشگاه پنسیلوانیا که در زمینه هوش مصنوعی مطالعه می‌کند، گفت: شرکت‌هایی که او با آنها صحبت می‌کند در تلاش هستند تا با سرعت وصله‌های مورد نیاز برای محافظت در برابر حملات سایبری مبتنی بر هوش مصنوعی هماهنگ شوند.

او در X نوشت: «اکنون مصرف‌کنندگان همان تجربه را از به‌روزرسانی اغلب و سریع همه چیز خواهند داشت.

این نقص ها به طور خصوصی به توسعه دهندگان PHP گزارش شده بود و تا زمانی که یک اصلاح آماده می شد، محرمانه نگهداری می شد.

جزئیات روز سه‌شنبه، یک روز قبل از انتشار برنامه‌ریزی شده اصلاحیه، به‌صورت آنلاین به بیرون درز کرد و عجله‌ها را برای آفلاین کردن سایت‌ها قبل از اینکه هکرها بتوانند از آنها سوء استفاده کنند، برانگیخت.

وزارت کشور فرانسه گفت که در فرانسه، وب‌سایت‌های دولت محلی، از جمله یکی از سایت‌های پلیس پاریس، به درخواست آژانس امنیت سایبری ملی فرانسه غیرقابل دسترس شدند.

بنیاد ویکی‌مدیا، که ویکی‌پدیا را اداره می‌کند، به کاربران هشدار داد که در حین رفع نقص‌ها، ممکن است در سایت‌هایش خاموشی ببینند و گفت که عمدا بسیاری از خدمات پشتیبانی خود را آفلاین کرده است تا اینکه به‌طور ایمن وصله شوند.

اپلیکیشن‌های محبوب، از جمله ردیاب خواب Pokemon، نیز به طور موقت در حین اجرای اصلاح، آفلاین شدند.