وب‌سایت‌ها در سراسر جهان تاریک می‌شوند، زیرا هوش مصنوعی نقص‌هایی را در کدهایی که بیشتر اینترنت را تامین می‌کند، آشکار می‌کند

زبان برنامه نویسی PHP به اجرای حدود 70 درصد از وب سایت های جهان، از فروشگاه های آنلاین و رسانه های خبری گرفته تا خدمات دولتی کمک می کند.

واشنگتن – دولت ها و شرکت ها در سراسر جهان در ۲۲ اکتبر در حالی که برای محافظت از خود در برابر هک ها تلاش می کردند وب سایت ها را تعطیل کردند، پس از اینکه هوش مصنوعی نقص های مهمی را در یک زبان برنامه نویسی پرکاربرد به نام PHP کشف کرد.

به گفته ویز ریسرچ، یکی از شرکت‌های امنیت سایبری که این دو نقص را پیدا کرده است، PHP به اجرای حدود ۷۰ درصد از وب‌سایت‌های جهان، از فروشگاه‌های آنلاین و رسانه‌های خبری گرفته تا خدمات دولتی کمک می‌کند.

PHP که در اوایل دهه 1990 ایجاد شد، در ابتدا مخفف "صفحه اصلی شخصی" بود، اما اکنون به معنای "پیش پردازشگر فرا متن" است و در زیر پلتفرم های محبوب طراحی وب قرار می گیرد.

در یکی از پست‌های وبلاگ Wiz آمده است: «این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و احتمالا در تاریخچه نرم‌افزار قرار می‌گیرند».

مدل‌های هوش مصنوعی با قدرت فزاینده می‌توانند نقاط ضعفی را در کدهای کامپیوتری پشتیبان که سال‌ها توسط انسان‌ها مورد توجه قرار نگرفته، شناسایی کنند.

این امر ترس از امنیت سایبری را تشدید کرده است، به طوری که تعداد آسیب‌پذیری‌های نرم‌افزاری در سراسر جهان در سال 2026 در مسیری قرار دارد که در سال 2025 تقریبا دو برابر شده است.

برنامه نویسان PHP در 21 اکتبر اصلاحیه ای را منتشر کردند و آژانس امنیت ملی ایالات متحده به سازمان ها گفت که سایت های خود را فورا اصلاح کنند یا سیستم های آسیب پذیر را آفلاین کنند، تماسی که مقامات ژاپنی به اتحادیه اروپا تکرار کردند.

یک پلتفرم وابسته به وزارت صنعت و فناوری اطلاعات چین نیز همین را خواستار شد و درباره «دو آسیب‌پذیری حیاتی اجرای کد از راه دور با تأثیر شدید» در PHP هشدار داد.

فقط سایت هایی که PHP را روی سرورهای خود اجرا می کنند در معرض دید قرار می گیرند. بسیاری از پلتفرم‌های بزرگ بر روی زبان‌های برنامه‌نویسی دیگر ساخته شده‌اند یا از اپراتورهایی استفاده می‌کنند که می‌توانند به سرعت این مشکل را نصب کنند و می‌توانند آنلاین بمانند.

راحت مسعود، مدرس ارشد امنیت سایبری در دانشگاه نیو ساوت ولز، سیدنی، این کشف را "بسیار ویرانگر" توصیف کرد.

او گفت، این می تواند به مهاجمان اجازه دهد بدون هیچ مجوزی، بدون هیچ نام کاربری یا رمز عبور وارد سرورهای شما شوند.

او افزود: «هنگامی که آنها در سرورها قرار می گیرند، می توانند هر کاری را که می خواهند انجام دهند، از سرقت اطلاعات حساس گرفته تا اصلاح محتوای وب سایت، و از مؤسسات خواست تا «آن را جدی بگیرند».

سایت‌های آژانس دولتی در کشورهایی از استرالیا گرفته تا فنلاند و هلند از جمله مواردی بودند که تاریک شدند، در حالی که خدمات شرکت‌های بیمه، اپراتورهای حمل‌ونقل و رسانه‌ها تحت تعمیر و نگهداری اضطراری بودند.

برنامه‌های محبوب، از جمله ردیاب خواب پوکمون، نیز به‌طور موقت در حین اجرای اصلاحات، آفلاین شدند، در حالی که بنیادی که ویکی‌پدیا را اجرا می‌کند به کاربران هشدار داد که می‌توانند در حین رفع نقص‌ها، شاهد خاموشی‌ها باشند.

بنیاد PHP که به توسعه‌دهندگانی که روی این زبان کار می‌کنند بودجه می‌دهد، در یک پست وبلاگی گفت: «اگر PHP را اجرا می‌کنید، ضروری است که همین الان به‌روزرسانی کنید.

Volker Dusch، مهندس امنیت در این بنیاد، به وال استریت ژورنال گفت که این جدی ترین مشکلی است که PHP در بیش از یک دهه با آن مواجه شده است و آن را با Heartbleed مقایسه می کند، نقصی که در سال 2014 باعث عجله جهانی برای اصلاح شد.

شرکت امنیتی Calif در ماه آگوست با استفاده از مدل OpenAI GPT-5.6 Sol، به عنوان بخشی از ممیزی کد PHP با بودجه OpenAI، نقص‌ها را پیدا کرد.

OpenAI گفت: این کشف "مرحله جدیدی را نشان می دهد، جایی که هوش مصنوعی می تواند اشکالات امنیتی با تأثیر در مقیاس اینترنت را پیدا کند".

ویز که متعلق به گوگل است، گفت که چند هفته بعد با کمک مدل های هوش مصنوعی، از جمله Gemini 4 Argon و GPT-5.6 Sol، آنها را به طور مستقل پیدا کرده است.

نقص ها به طور خصوصی به توسعه دهندگان PHP گزارش شده و در حین آماده شدن یک اصلاح، محرمانه نگه داشته می شدند.

جزئیات در 20 اکتبر، یک روز قبل از انتشار برنامه‌ریزی شده اصلاحیه، به صورت آنلاین به بیرون درز کرد و باعث شد که عجله‌ها برای آفلاین کردن سایت‌ها قبل از اینکه هکرها بتوانند از آنها سوء استفاده کنند، به بیرون درز کرد.

استیو کریسون، مدرس ارشد امنیت سایبری در پردیس دانشگاه جیمز کوک سنگاپور، گفت که ترس از هکرها که از هوش مصنوعی برای سوء استفاده سریع و آسان از آسیب‌پذیری‌های PHP استفاده می‌کنند، فوریت واکنش را افزایش می‌دهد.

تاکنون، شواهد کمی از حملات آسیب‌رسان وجود داشته است، اگرچه نقض داده‌ها می‌تواند منجر به موجی از حملات فیشینگ شود که در آن هکرها از اطلاعات شخصی برای سرقت رمزهای عبور استفاده می‌کنند.

کریسون گفت که مؤسسات بزرگتر، از سازمان های دولتی گرفته تا خبرگزاری ها، باید بتوانند وب سایت های خود را نسبتا سریع تعمیر کنند، اما سایرین ممکن است آسیب پذیر باشند.

کریسون هشدار داد: «سایت‌ها، سیستم‌ها و افرادی وجود دارند که هیچ ایده‌ای در مورد این موضوع ندارند و هنوز هم برای روزها، هفته‌ها و ماه‌ها نمی‌دانند.

او گفت که این ممکن است شامل وبلاگ‌هایی باشد که توسط کاربر اداره می‌شوند و می‌توانند برای انتشار ویروس‌های رایانه‌ای، ارسال هرزنامه به افراد یا توزیع محتوای مخرب مورد استفاده قرار گیرند. خبرگزاری فرانسه