وب سایت ها تاریک می شوند زیرا هوش مصنوعی نقص های امنیتی مهم را آشکار می کند

واشنگتن (AFP) - دولت ها و شرکت ها در سراسر جهان در حالی که روز پنجشنبه برای محافظت از خود در برابر هک ها تلاش می کردند، وب سایت ها را تعطیل کردند، زیرا هوش مصنوعی نقص های مهمی را در یک زبان برنامه نویسی پرکاربرد به نام PHP کشف کرد.

تاریخ صدور: 21/10/2026 - 19:16 تغییر: 22/10/2026 - 12:17

بر اساس تحقیقات Wiz Research، یکی از شرکت‌های امنیت سایبری که این دو نقص را پیدا کرده است، PHP به اجرای حدود ۷۰ درصد وب‌سایت‌های جهان کمک می‌کند - از فروشگاه‌های آنلاین و رسانه‌های خبری گرفته تا خدمات دولتی.

PHP که در اوایل دهه 1990 ایجاد شد، در ابتدا مخفف "صفحه اصلی شخصی" بود، اما اکنون به معنای "پیش پردازشگر فرا متن" است و در زیر پلتفرم های محبوب طراحی وب قرار می گیرد.

در یک پست وبلاگ Wiz آمده است: «این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و احتمالا در تاریخچه نرم‌افزار قرار می‌گیرند».

مدل‌های هوش مصنوعی با قدرت فزاینده می‌توانند نقاط ضعفی را در کدهای کامپیوتری پشتیبان که سال‌ها توسط انسان‌ها مورد توجه قرار نگرفته، شناسایی کنند.

این نگرانی ها از امنیت سایبری را تشدید کرده است، به طوری که تعداد آسیب پذیری های نرم افزاری کشف شده در سراسر جهان در سال 2026 در مسیری است که تقریبا دو برابر رکورد سال گذشته است.

برنامه نویسان PHP روز چهارشنبه یک اصلاحیه را منتشر کردند و آژانس امنیت ملی ایالات متحده به سازمان ها گفت که سایت های خود را فورا اصلاح کنند یا سیستم های آسیب پذیر را به حالت آفلاین بکشند - تماسی که توسط مقامات ژاپنی به اتحادیه اروپا تکرار شد.

یک پلتفرم وابسته به وزارت صنعت و فناوری اطلاعات چین نیز همین را خواستار شد و درباره «دو آسیب‌پذیری حیاتی اجرای کد از راه دور با تأثیر شدید» در PHP هشدار داد.

فقط سایت هایی که PHP را روی سرورهای خود اجرا می کنند در معرض دید قرار می گیرند. بسیاری از پلتفرم‌های بزرگ بر روی زبان‌های برنامه‌نویسی دیگر ساخته شده‌اند یا از اپراتورهایی استفاده می‌کنند که می‌توانند به سرعت رفع مشکل را نصب کنند و می‌توانند آنلاین بمانند.

راحت مسعود، مدرس ارشد امنیت سایبری در دانشگاه نیو ساوت ولز، سیدنی، این کشف را "بسیار ویرانگر" توصیف کرد.

او به AFP گفت: این می تواند به مهاجمان اجازه دهد بدون هیچ مجوزی، بدون هیچ نام کاربری یا رمز عبور وارد سرورهای شما شوند.

او افزود: "وقتی آنها در سرورها قرار می گیرند، می توانند هر کاری را که می خواهند انجام دهند" - از سرقت اطلاعات حساس گرفته تا اصلاح محتوای وب سایت - و از موسسات خواست تا "آن را جدی بگیرند."

فرانسه 80 میلیون یورو را برای تقویت مهارت های هوش مصنوعی در محل کار معرفی می کند

سایت‌های آژانس دولتی در کشورهایی از استرالیا گرفته تا فنلاند و هلند از جمله مواردی بودند که تاریک شدند، در حالی که خدمات شرکت‌های بیمه، اپراتورهای حمل‌ونقل و رسانه‌ها تحت تعمیر و نگهداری اضطراری بودند.

برنامه‌های محبوب، از جمله ردیاب خواب پوکمون، نیز به‌طور موقت در حین اجرای اصلاحات، آفلاین شدند، در حالی که بنیادی که ویکی‌پدیا را اجرا می‌کند به کاربران هشدار داد که می‌توانند در حین رفع نقص‌ها، شاهد خاموشی‌ها باشند.

بنیاد پی‌اچ‌پی که به توسعه‌دهندگانی که روی این زبان کار می‌کنند، بودجه می‌دهد، در یک پست وبلاگی گفت: «اگر PHP را اجرا می‌کنید، ضروری است که همین حالا به‌روزرسانی کنید.

Volker Dusch، مهندس امنیت در این بنیاد، به وال استریت ژورنال گفت که این جدی ترین مشکلی است که PHP در بیش از یک دهه با آن مواجه شده است و آن را با Heartbleed مقایسه می کند، نقصی که در سال 2014 باعث عجله جهانی برای اصلاح شد.

شرکت امنیتی Calif در ماه آگوست با استفاده از مدل OpenAI GPT-5.6 Sol، به عنوان بخشی از ممیزی کد PHP با بودجه OpenAI، نقص ها را پیدا کرد.

OpenAI گفت: این کشف "مرحله جدیدی را نشان می دهد، جایی که هوش مصنوعی می تواند اشکالات امنیتی با تأثیر در مقیاس اینترنت را پیدا کند."

Wiz که متعلق به گوگل است، گفت که آنها را چند هفته بعد به طور مستقل با کمک مدل های هوش مصنوعی از جمله Gemini 4 Argon و GPT-5.6 Sol گوگل پیدا کرده است.

این نقص ها به طور خصوصی به توسعه دهندگان PHP گزارش شده بود و تا زمانی که یک اصلاح آماده می شد، محرمانه نگهداری می شد.

رهبران جهان در سازمان ملل متحد گرد هم می آیند که جنگ ها، هوش مصنوعی و تغییرات آب و هوایی بر دستور کار غالب هستند

جزئیات روز سه‌شنبه، یک روز قبل از انتشار برنامه‌ریزی شده اصلاحیه، به‌صورت آنلاین به بیرون درز کرد – که عجله‌ها را برای آفلاین کردن سایت‌ها قبل از اینکه هکرها بتوانند از آنها سوء استفاده کنند، برانگیخت.

استیو کریسون، مدرس ارشد امنیت سایبری در پردیس دانشگاه جیمز کوک سنگاپور، به خبرگزاری فرانسه گفت که ترس از هکرها که از هوش مصنوعی برای سوء استفاده سریع و آسان از آسیب‌پذیری‌های PHP استفاده می‌کنند، فوریت برای واکنش را افزایش داده است.

تاکنون شواهد کمی از حملات آسیب‌رسان وجود داشته است، اگرچه نقض داده‌ها می‌تواند منجر به موجی از حملات به اصطلاح «فیشینگ» شود که در آن هکرها از اطلاعات شخصی برای سرقت رمزهای عبور استفاده می‌کنند.

کریسون گفت که مؤسسات بزرگتر، از سازمان های دولتی گرفته تا خبرگزاری ها، باید بتوانند وب سایت های خود را نسبتا سریع تعمیر کنند - اما سایرین ممکن است آسیب پذیر باشند.

کریسون هشدار داد: «سایت‌ها، سیستم‌ها و افرادی وجود دارند که هیچ ایده‌ای در مورد این موضوع ندارند و هنوز هم برای روزها، هفته‌ها و ماه‌ها نخواهند داشت.

او گفت که این ممکن است شامل وبلاگ‌هایی باشد که توسط کاربر اداره می‌شوند و می‌توانند برای انتشار ویروس‌های رایانه‌ای، ارسال هرزنامه به افراد یا توزیع محتوای مخرب مورد استفاده قرار گیرند.

با دانلود برنامه RFI از اخبار بین المللی به روز باشید