شاهین آقامعلی
دو آسیب‌پذیری بحرانی در هسته زبان برنامه‌نویسی PHP شناسایی شده‌اند که می‌توانند امکان اجرای کد مخرب از راه دور و دسترسی غیرمجاز به سرورها را فراهم کنند. هوش مصنوعی در کشف و بررسی این نقص‌های امنیتی نقش مهمی داشته است؛ رخدادی که بار دیگر توانایی مدل‌های پیشرفته هوش مصنوعی در شناسایی تهدیدهای پیچیده سایبری را نشان می‌دهد.
در اتفاقی مهم برای صنعت امنیت سایبری، پژوهشگران با کمک ابزارهای هوش مصنوعی موفق به شناسایی و بررسی دو آسیب‌پذیری بحرانی در هسته PHP شده‌اند. این زبان برنامه‌نویسی در بخش بزرگی از زیرساخت وب استفاده می‌شود و سامانه‌های مدیریت محتوا، فروشگاه‌های اینترنتی و بسیاری از وب‌سایت‌های سازمانی به آن وابسته هستند. بر اساس گزارش‌های منتشرشده در ۲۱ اکتبر ۲۰۲۶، این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ثبت شده‌اند و هر دو امتیاز شدت امنیتی ۹٫۲ از ۱۰ را دریافت کرده‌اند. در صورت بهره‌برداری موفق، مهاجم ممکن است بتواند بدون احراز هویت، کد دلخواه خود را روی سرور آسیب‌پذیر اجرا کند.
هوش مصنوعی چگونه به کشف آسیب‌پذیری PHP کمک کرد؟
شرکت OpenAI اعلام کرده است که در چارچوب ابتکار امنیتی Patch the Planet، مدل GPT-5.6 Sol به شناسایی یک نقص بحرانی در PHP کمک کرده است. شرکت امنیت سایبری Wiz نیز به‌صورت مستقل آسیب‌پذیری‌های مرتبط را بررسی و گزارش کرده است. در این فرایند، پژوهشگران از ترکیب توانایی مدل‌های هوش مصنوعی، تحلیل امنیتی و آزمایش‌های فنی استفاده کردند.
بر اساس گزارش گوگل، مدل Gemini 4 Argon نیز در شناسایی آسیب‌پذیری، بررسی روش‌های بهره‌برداری، تشخیص حملات و اعتبارسنجی اصلاحات نقش مؤثری داشته است. اهمیت این اتفاق در آن است که کشف یک نقص امنیتی لزوماً به معنای امکان سوءاستفاده عملی از آن نیست. هوش مصنوعی به پژوهشگران کمک کرد تا پیامدهای این مشکلات پیچیده را بهتر بررسی کنند و امکان بهره‌برداری از آن‌ها را به‌صورت عملی ارزیابی کنند.
آسیب‌پذیری PHP چه خطری برای وب‌سایت‌ها دارد؟
این دو نقص امنیتی به مدیریت حافظه و نحوه رسیدگی PHP به خطاهای داخلی مربوط می‌شوند. در شرایط مشخص، وضعیت نامعتبر داده‌های داخلی یا استفاده مجدد از حافظه آزادشده می‌تواند زمینه را برای خراب‌شدن حافظه و اجرای کد مخرب فراهم کند. از آنجا که مشکل در هسته PHP قرار دارد، خطر آن به یک نرم‌افزار یا فریم‌ورک خاص محدود نیست. وب‌سایت‌هایی که با ابزارهایی مانند WordPress، Drupal و Laravel ساخته شده‌اند نیز در صورت استفاده از نسخه آسیب‌پذیر PHP و قرارگرفتن در شرایط بهره‌برداری، ممکن است در معرض خطر باشند. اجرای موفق حمله می‌تواند پیامدهایی مانند سرقت اطلاعات، تغییر محتوای وب‌سایت، دسترسی غیرمجاز به زیرساخت و ایجاد اختلال در سرویس‌ها داشته باشد. البته آسیب‌پذیری یک سامانه به معنای نفوذ قطعی به آن نیست و میزان خطر به نسخه نرم‌افزار، پیکربندی سرور و شرایط اجرای حمله بستگی دارد.
کدام نسخه‌های PHP باید به‌روزرسانی شوند؟
پروژه PHP در ۲۱ اکتبر ۲۰۲۶ نسخه‌های امنیتی جدیدی منتشر کرد که این دو آسیب‌پذیری را برطرف می‌کنند. نسخه‌های اصلاح‌شده عبارت‌اند از:
• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35
بر اساس اطلاعیه‌های امنیتی، نسخه‌های PHP از 5.4 تا 8.5.11 تحت تأثیر دست‌کم یکی از این آسیب‌پذیری‌ها قرار دارند. برای شاخه‌های قدیمی‌تر که دیگر پشتیبانی نمی‌شوند، دریافت اصلاحیه به وضعیت پشتیبانی و ارائه‌دهنده توزیع بستگی دارد. متخصصان امنیت توصیه می‌کنند مدیران سرورها نسخه PHP مورد استفاده خود را بررسی کنند و در سریع‌ترین زمان ممکن، به نسخه اصلاح‌شده و سازگار با برنامه‌هایشان ارتقا دهند. همچنین بررسی لاگ‌های سرور و ارزیابی نشانه‌های احتمالی نفوذ، به‌ویژه در سامانه‌های در دسترس از اینترنت، اهمیت دارد.
آیا هوش مصنوعی آینده امنیت سایبری را تغییر می‌دهد؟
کشف آسیب‌پذیری‌های PHP نمونه‌ای از تغییر نقش هوش مصنوعی در امنیت سایبری است. مدل‌های پیشرفته می‌توانند حجم زیادی از کد را بررسی کنند، الگوهای مشکوک را تشخیص دهند و به پژوهشگران در بازسازی مسیرهای پیچیده حمله کمک کنند؛ کارهایی که گاهی با روش‌های سنتی به زمان و تخصص زیادی نیاز دارند. بااین‌حال، همین قابلیت‌ها می‌توانند در اختیار مهاجمان نیز قرار بگیرند و روند شناسایی ضعف‌ها و توسعه ابزارهای حمله را سرعت ببخشند. به همین دلیل، همکاری میان توسعه‌دهندگان، شرکت‌های امنیتی و ارائه‌دهندگان مدل‌های هوش مصنوعی اهمیت بیشتری پیدا می‌کند. این رویداد نشان می‌دهد هوش مصنوعی دیگر صرفاً ابزاری برای تولید متن یا کد نیست؛ بلکه می‌تواند در شناسایی مشکلات امنیتی زیرساخت‌های حیاتی اینترنت نیز نقش داشته باشد. با افزایش توانایی این مدل‌ها، سرعت واکنش به آسیب‌پذیری‌ها و انتشار اصلاحیه‌های امنیتی به یکی از عوامل تعیین‌کننده در حفاظت از وب‌سایت‌ها تبدیل خواهد شد.
منبع خبر: openai
پاسخ :