ستون فقرات وب: PHP چیست و چگونه ترس از هک هوش مصنوعی را افزایش داده است؟

از آنجایی که دولت‌ها و شرکت‌ها به طور یکسان در تلاش برای نصب وصله‌ای برای رفع نقص‌های امنیتی اساسی در یک زبان برنامه‌نویسی هستند که به اجرای تقریبا 70 درصد وب‌سایت‌های جهان کمک می‌کند، در اینجا چیزی است که شما باید بدانید که چگونه هوش مصنوعی به آشکار شدن این آسیب‌پذیری‌های حیاتی کمک کرده است.

تاریخ صدور: 22/10/2026 - 06:17 تغییر: 22/10/2026 - 09:20

هوش مصنوعی نقص های امنیتی مهمی را در یک زبان برنامه نویسی اصلی به نام PHP پیدا کرده است، به طوری که بسیاری از وب سایت ها روز پنجشنبه آفلاین شدند زیرا سازمان ها در سراسر جهان برای دفع هکرهای احتمالی تلاش می کنند.

از آنجایی که قابلیت‌های پیشرفته هوش مصنوعی باعث نگرانی در مورد افزایش خطر حملات سایبری می‌شود، در اینجا چند سوال و پاسخ در مورد این وضعیت وجود دارد:

PHP که در اوایل دهه 1990 ایجاد شد، یک زبان برنامه نویسی کامپیوتری است که به اجرای حدود 70 درصد از وب سایت های جهان کمک می کند.

به گفته شرکت امنیتی Wiz Research که می گوید از هوش مصنوعی برای یافتن آسیب پذیری های پنهان در PHP برای بیش از یک دهه استفاده کرده است.

PHP – نامی که در ابتدا به معنای صفحه اصلی شخصی بود – زیربنای پلتفرم های طراحی وب محبوب است، به این معنی که این نقص ها می تواند به هکرها اجازه دهد تا به سایت های مختلف، از فروشگاه های آنلاین گرفته تا خدمات دولتی نفوذ کنند.

روز چهارشنبه یک اصلاحیه منتشر شد که بنیاد PHP به بخش‌های فناوری شرکت‌ها و سازمان‌ها در سراسر جهان گفت: "اگر PHP را اجرا می‌کنید، ضروری است که همین الان به‌روزرسانی کنید."

این امر منجر به تیره شدن تعداد زیادی از برنامه ها و وب سایت ها - از وب سایت پلیس پاریس گرفته تا ردیاب خواب پوکمون - شده است زیرا توسعه دهندگان برای محافظت از کد اصلی خود در برابر هک تلاش می کنند.

وزارت صنعت چین روز پنجشنبه گفت سازمان‌ها و کاربران باید فورا بازرسی جامعی از سیستم‌های فناوری خود انجام دهند و به آخرین نسخه ایمن PHP ارتقا دهند.

این وزارتخانه همچنین تقویت نظارت بر امنیت سایبری و تغییر به موقع حساب‌ها، گذرواژه‌ها و کلیدها را توصیه می‌کند.

مدل‌های پیشرفته هوش مصنوعی، مانند مدل‌های غول‌های آمریکایی OpenAI و Google، توسط Wiz و سایر گروه‌ها برای کشف نقاط ضعف PHP در ماه آگوست مورد استفاده قرار گرفتند.

این در حالی که یک تعمیر ایجاد می شد مخفی نگه داشته شد.

OpenAI این نقص‌ها را «یکی از تأثیرگذارترین آسیب‌پذیری‌های حافظه اخیر» خواند و افزود که «مرحله جدیدی را نشان می‌دهد که در آن هوش مصنوعی می‌تواند اشکالات امنیتی با تأثیر در مقیاس اینترنت را پیدا کند».

با رونق هوش مصنوعی در دره سیلیکون، نگرانی‌های بیشتری را در مورد هوش مصنوعی مشاهده کنید

شرکت امنیتی Calif جدا از Wiz، نقص هایی را به عنوان بخشی از ممیزی کد PHP با بودجه OpenAI پیدا کرد.

استیو کریسون، مدرس ارشد امنیت سایبری در پردیس دانشگاه جیمز کوک سنگاپور، به خبرگزاری فرانسه گفت: «مشکل ابزارهایی مانند هوش مصنوعی این است که در لحظه ای که همه اطلاعات در دسترس هستند، مردم می توانند خیلی خیلی سریع از آن استفاده کنند.

به همین دلیل است که همه با چنین فوریتی برای پاسخ به این موضوع اقدام می کنند.»

دیمیتریوس سالامپاسیس از دانشگاه فناوری سوئینبرن استرالیا گفت: «آفلاین کردن وب‌سایت‌ها لزوما به این معنی نیست که آنها هک شده‌اند. این می‌تواند اقدامی مسئولانه برای محافظت از سیستم‌ها در حین اعمال به‌روزرسانی‌های امنیتی باشد».

کریسون گفت: تاکنون "شواهدی که محققان امنیتی مشاهده کرده اند این است که هیچ کس به طور فعال با استفاده از تکنیک های موجود حملاتی را انجام نداده است."

موسسات بزرگ‌تر، از سازمان‌های دولتی گرفته تا خبرگزاری‌ها، باید بتوانند وب‌سایت‌های خود را نسبتا سریع تعمیر کنند – اما سایرین ممکن است آسیب‌پذیر باشند.

کریسون هشدار داد: «سایت‌ها، سیستم‌ها و افرادی وجود دارند که هیچ ایده‌ای در مورد این موضوع ندارند و هنوز هم برای روزها، هفته‌ها و ماه‌ها نخواهند داشت.

این ممکن است شامل وبلاگ‌هایی باشد که توسط کاربر اداره می‌شوند و می‌توانند برای پخش ویروس‌های رایانه‌ای، ارسال هرزنامه به افراد یا توزیع محتوای مخرب استفاده شوند.

اگر از اطلاعات شخصی آنها در حملات به اصطلاح "فیشینگ" استفاده شود، در صورتی که شخصی فریب خورده و رمز عبور خود را برای یک سرویس آنلاین فاش کند، نقض داده ها می تواند در آینده بر مشتریان تأثیر بگذارد.

ماهیت پیچیده و بهم پیوسته سیستم‌های آنلاین، که اغلب از رابط‌های شخص ثالث استفاده می‌کنند، به این معنی است که برخی از آسیب‌پذیری‌ها می‌توانند حتی پس از رفع مشکل باقی بمانند.

راحت مسعود، مدرس ارشد امنیت سایبری در دانشگاه نیو ساوت ولز، سیدنی، گفت: اگر اشخاص ثالث از PHP استفاده می کنند، "پس با وجود اینکه خود را وصله کردید ... هنوز ناامن هستید."

با این حال PHP همه چیز نیست – کریسون گفت که اقدامات امنیتی سایبری قوی باید شامل چندین لایه دفاعی باشد.