یک نقص امنیتی بزرگ که با استفاده از مدل OpenAI پیدا شده است، باعث هرج و مرج اینترنت می شود

یک آسیب‌پذیری PHP که توسط محققان امنیت سایبری با استفاده از GPT-5.6 Sol کشف شده است، می‌تواند تا ۷۰ درصد از وب‌سایت‌ها را تحت تأثیر قرار دهد. مستر/گتی ایماژ پس از اینکه محققان امنیت سایبری با استفاده از هوش مصنوعی متوجه یک اشکال در زبان برنامه نویسی PHP شدند، اینترنت در آتش سوخت.

گرگ براکمن گفت که بازیگران بد می توانند از این سوء استفاده برای سرقت اطلاعات شخصی کاربران استفاده کنند.

FBI و NSA به مردم توصیه کرده اند که یا وب سایت ها را حذف کنند یا نرم افزار خود را به روز کنند. OpenAI گفت که 70 درصد از وب سایت های جهان ممکن است در معرض خطر باشند، زیرا محققان امنیت سایبری با استفاده از مدل های هوش مصنوعی آن، سوء استفاده هایی را در یک زبان برنامه نویسی محبوب پیدا کردند.

بخش سایبری اداره امنیت ملی به همه ارائه دهندگان وب که از PHP، یک زبان متن‌باز پرکاربرد استفاده می‌کنند، توصیه کرد که سیستم‌های خود را آفلاین کنند یا نرم‌افزار خود را به‌روزرسانی کنند، زیرا OpenAI گفت یکی از مدل‌هایش دو نقص «بحرانی» در زیرساخت زبان پیدا کرده است.

گرگ براکمن، رئیس OpenAI، در یک پست X گفت که هکرها می‌توانند از این آسیب‌پذیری برای سرقت داده‌های کاربر خصوصی یا اصلاح وب‌سایت‌ها سوء استفاده کنند.

OpenAI در یک پست وبلاگ گفت: "ما این را یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر می دانیم."

در حالی که OpenAI می‌گوید به نظر می‌رسد این آسیب‌پذیری‌ها قبل از کشف هر مهاجم شناسایی شده‌اند، افشای عمومی رقابتی را برای شرکت‌ها و دولت‌ها ایجاد کرد تا وب‌سایت‌های خود را به‌روزرسانی کنند و قبل از اینکه هکرها بتوانند از اشکالات سوء استفاده کنند، اصلاحاتی را اعمال کنند.

Dane Knecht، مدیر ارشد فناوری Cloudflare در پستی در X گفت: "ما شاهد ظهور حملات اولیه هستیم و در حال به روز رسانی اقدامات کاهشی با نشان دادن حامل های جدید هستیم."

بسیاری از وب‌سایت‌ها، از جمله وب‌سایت‌های متعلق به دولت‌ها و رسانه‌ها، روز چهارشنبه برای رسیدگی به این موضوع آفلاین شدند.

PHP یک زبان برنامه نویسی محبوب است که اغلب کارهای پشت صحنه را مدیریت می کند و وب سایت هایی را که نیاز به ورود کاربر و سفارشات آنلاین دارند، تقویت می کند.

این نقص مهم ابتدا توسط Calif، یک شرکت تحقیقاتی امنیت سایبری با استفاده از GPT-5.6 Sol شناسایی شد. OpenAI گفت که Wiz، یکی دیگر از شرکت های امنیت سایبری، به طور مستقل این مسائل را کشف کرده است. این شرکت‌ها بخشی از یک ابتکار تحت رهبری OpenAI به نام «Patch the Planet» هستند که هدف آن امن‌تر کردن زیرساخت‌های دیجیتالی جهان است.

افشای عمومی در روز چهارشنبه توسط OpenAI و دیگران در مورد وجود این سوء استفاده‌ها، پیام‌های فوری رهبران سراسر جهان، از جمله نخست‌وزیر ژاپن را به همراه داشت.

سنایی تکایچی گفت: ما یک درخواست فوری از همه داریم که امشب اقدام کنند.

مقاله اصلی را در Business Insider بخوانید