پی اچ پی آرماگدون: OpenAI، ویز گوگل حفره های باستانی را پیدا می کند، اینترنت را وحشت زده می کند

آژانس امنیت ملی ایالات متحده روز چهارشنبه هشداری هشدار داد مبنی بر اینکه دو حفره مهم در PHP پیدا شده است، با وصله هایی که قبلا توسط بنیاد PHP صادر شده است.

PHP یک زبان برنامه نویسی سمت سرور است که به طور گسترده ای برای برنامه های کاربردی وب استفاده می شود که تقریبا 70٪ از وب سایت های اینترنت را پشتیبانی می کند. طبق برخی حساب ها، این بیش از 33 میلیون سایت است. همچنین توسط سیستم های مدیریت محتوای محبوب مانند وردپرس استفاده می شود.

NSA هشدار داد که این حفره‌ها به حدی شدید هستند که اگر وب‌سایتی را نتوان فورا وصله کرد، باید آن را از وب حذف کرد تا زمانی که امکان پذیر باشد. حفره ها به مهاجمان اجازه می دهد تا به سیستم فایل سرور یا پایگاه داده ای که ممکن است توسط برنامه وب استفاده شود نفوذ کنند.

جالب اینجاست که این حفره‌ها از زمان نسخه 5 که در سال 2004 منتشر شد، در تمام نسخه‌های PHP پنهان شده‌اند. وب‌سایت‌هایی که نسخه‌های نسبتا فعلی PHP را اجرا نمی‌کنند، کارهای به‌روزرسانی دارند، زیرا PHP 8.1 و نسخه‌های قدیمی‌تر دیگر پشتیبانی نمی‌شوند. توصیه این است که وب سرور را به نسخه فعلی PHP که 8.5.12 است به روز کنید.

بنابراین چگونه دو نقص فراگیر و چند دهه قدیمی که تقریبا بر هر وب سایت اینترنتی تأثیر می گذارد ناگهان آشکار شد؟ هوش مصنوعی، به طور طبیعی، به ویژه از طریق OpenAI و Wiz گوگل.

شرکت تست امنیتی Calif در ابتکار OpenAI "Patch the Planet" برای یافتن نقص در نرم افزار منبع باز مشارکت داشت. با استفاده از GPT‑5.6 Sol، یکی از ایراداتی را که OpenAI در یک پست وبلاگ فاش کرد، پیدا کرد. به طور جداگانه، تیم Wiz همچنین از هوش مصنوعی، یعنی عامل هوش مصنوعی Wiz Atlas، Gemini 4 Argon و GPT-5.6 Sol برای یافتن آسیب‌پذیری‌های متعدد در PHP استفاده کرد.

هر دو OpenAI و Wiz از روش‌های تحقیقاتی امنیتی مسئولانه پیروی کردند و قبل از افشای عمومی نقص‌ها، با PHP روی وصله‌ها کار کردند. سپس همه آنها با هم کار کردند تا آنچه را که پیدا کرده بودند به تصویر بکشند، و تکه ها را آزمایش کنند، و تعداد زیادی از افراد دیگر را برای کمک کشیدند.

ویز از Automattic، Akamai، AWS، Cloudflare، Fastly، Imperva، Microsoft و Vercel تشکر کرد. (در حالی که سایت‌های وردپرس از PHP استفاده می‌کنند، وردپرس بیانیه‌ای صادر کرده است که می‌گوید این نقص مختص وردپرس نیست و سایت‌هایی که CMS آن را اجرا می‌کنند باید سرورهای خود را اصلاح کنند و با شرکت‌های میزبان وب خود کار کنند تا از محافظت از سایت‌هایشان اطمینان حاصل کنند.)

OpenAI می گوید که این نقص ها قبل از اینکه هکرها آنها را کشف کنند توسط محققان پیدا شده است. بنابراین گزارشی از سوء استفاده در طبیعت وجود نداشت. این نیز تا حدی به این دلیل است که قبل از هوش مصنوعی، سوء استفاده از این نقص ها برای هکرها بسیار سخت بود. Wiz در وبلاگ خود در مورد نقص ها هشدار داد: "با هوش مصنوعی این دیگر یک مانع نیست. LLM ها می توانند به تطبیق یک اکسپلویت با نسخه های مختلف PHP، پیکربندی ها و چیدمان های حافظه کمک کنند."

به عبارت دیگر، این نوعی از مسائل امنیتی است که به دلیل هوش مصنوعی پیدا شده و از آن جلوگیری شده است، اما فقط به دلیل هوش مصنوعی یک خطر بالا است.

اکنون که این موضوع فاش شده است، هکرها کاملا از آن مطلع هستند. رقابت برای اینترنت برای اصلاح ده‌ها میلیون وب‌سایت قبل از حمله هکرها به وب‌سایت‌های بدون وصله در جریان است. از این رو NSA راهنمایی می کند که اگر نمی توانید وب سایت PHP خود را فورا وصله کنید، بهتر است تا زمانی که بتوانید آن را آفلاین کنید.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

مردم از هوش مصنوعی استفاده می کنند تا تلویزیون های هوشمند خود را دوباره احمق کنند سارا پرز

همه در حال تماشای مستند الیزابت هلمز "شما می توانید همه چیز را ببینید" آنتونی ها هستند

آنتروپیک می‌گوید نیروی کارش کمتر جوان شده است و زمان بیشتری را در جلسات آنتونی ها می‌گذراند

کریستن کوروسک لوکاس روپک، ربکا بلان، مدیرعامل می گوید که Replit OpenAI را پیش فرض خود نسبت به Anthropic می کند.

مارک والبرگ می‌خواهد با یک باشگاه ورزشی مقرون‌به‌صرفه، Connie Loizos، استارت‌آپ‌های با طول عمر بالا را بر عهده بگیرد.

هند آخرین کشوری است که فعالیت عامل هوش مصنوعی آدیتیا مهتا را گزارش کرده است

تسلا از رودستر اسپیس ایکس رونمایی کرد که با سبک شان اوکین پرواز و سقوط می کند.