چه اتفاقی افتاد؟
بر اساس گزارش تک‌کرانچ، اوایل همین هفته هشداری فوری منتشر شد: به‌دلیل آسیب‌پذیری‌های تازه‌کشف‌شده در زبان برنامه‌نویسی متن‌باز PHP، صاحبان وب‌سایت‌ها باید سایت‌هایشان را فوراً وصله کنند و اگر نمی‌توانند، برای احتیاط آن را موقتاً از دسترس خارج کنند. مطلب، خلاصه‌ای ویرایش‌شده از گفت‌وگوی میزبانان پادکست Equity است و گزارش مستقل یا آزمون فنی جدیدی ارائه نمی‌کند.
طبق همین گفت‌وگو، این ضعف‌ها ظاهراً دهه‌ها در PHP وجود داشته و کسی از آن خبر نداشته است. در متن آمده که پژوهشگران انسانی شرکت‌کننده در ابتکار «Hack the Planet» از OpenAI و Wiz (که اکنون متعلق به گوگل است) آسیب‌پذیری‌ها را پیدا کردند، اما از هوش مصنوعی برای بهره‌برداری از باگ استفاده کردند. نویسنده تصریح می‌کند که این آسیب‌پذیری‌ها را مدل‌های هوش مصنوعی کشف نکرده‌اند.
مقیاس خطر و نقش هوش مصنوعی
کریستین کورسک در گفت‌وگو می‌گوید PHP هسته سیستم‌های مدیریت محتوا مانند وردپرس و دروپال است و حدود ۷۰ درصد وب‌سایت‌ها، یعنی ده‌ها میلیون سایت، را درگیر می‌داند؛ این عدد ادعای گوینده در پادکست است و در متن منبع مستقلی برایش ذکر نشده است. او نگران است که نرم‌افزارهای قدیمی دیگری نیز مورد سوءاستفاده قرار گیرند.
شان اوکین استدلال می‌کند که دسترسی گسترده به مدل‌های زبانی و عامل‌های هوش مصنوعی یافتن چنین نقص‌هایی را آسان‌تر می‌کند. به گفته او، همزمان با شناسایی ضعف‌ها توسط آزمایشگاه‌ها و شرکت‌ها، عده‌ای هم برای هک سایت‌ها شتاب گرفتند. او به نقل از متیو پرینس، مدیرعامل Cloudflare، از میلیون‌ها تلاش برای حمله به «PHP2Shell» خبر می‌دهد. آمازون هم طبق گفته کورسک در وبلاگی نوشته که شبکه طعمه‌اش پیش از اعلام عمومی، تلاش برای بهره‌برداری را دیده است؛ این موارد در منبع از زبان میزبانان بازگو شده‌اند.
مشکل افشا و پیامد برای خوانندگان
مشکل اصلی، افشای مسئولانه است. در حالت معمول، آسیب‌پذیری به شرکت سازنده گزارش می‌شود و محدود می‌ماند، اما برای نقصی در لایه‌ای چنین بنیادین نمی‌توان به همه مدیران سایت‌ها محرمانه خبر داد. اوکین همچنین از نارضایی‌ها درباره شیوه افشا و لحن پست OpenAI و درز زودهنگام اطلاعات پیش از پایان embargo گفته است.
برای مدیران سایت، پیام عملی منبع روشن است: وصله فوری یا خارج‌کردن موقت سایت. کورسک هشدار می‌دهد این خاموشی‌ها ممکن است به link rot و از بین رفتن سایت‌های کوچک یا آرشیوی بینجامد. او می‌گوید سازمان‌هایی مثل آمازون توان دفاعی دارند، اما بسیاری از سایت‌ها، حتی دولتی، چنین منابعی ندارند. این مطلب درباره موفقیت یا ناکامی راهکارهای دفاعی داده‌ای ارائه نمی‌دهد و درباره وضعیت ایران یا ابزارهای خاص ایرانی چیزی نمی‌گوید. پیش‌بینی‌های مربوط به بانک‌ها، حریم خصوصی یا ظهور استارتاپ‌های امنیتی نیز صرفاً حدس میزبانان است.
پشت این نوشته
منابع و جزئیات
این خبر با کمک هوش مصنوعی نوشته شده و با بررسی خودکار منابع و متن منتشر شده است. تصویر، تصویرسازی مفهومی است.
این منابع را می‌توانی برای بررسی ادعاها و جزئیات بیشتر بخوانی. تاریخ کنار هر منبع، زمان بررسی آن برای این نوشته است.
- Will AI expose the rickety infrastructure of the internet?techcrunch.comبررسی:
نخستین انتشار:
روش تهیه و بازبینی نوشته‌ها