کشف باگ امنیتی توسط چت جیپیتی؛ بحران در وبسایتهای دولتی اروپا
دو آسیبپذیری بحرانی در زبان برنامهنویسی PHP که روز چهارشنبه دولتهای فنلاند، هلند و فرانسه را وادار به از دسترس خارج کردن وبسایتهای رسمی خود کرد، توسط هکرها شناسایی نشده بود، بلکه هوش مصنوعی شرکت اوپنایآی (OpenAI) آن را کشف کرد. این نقص امنیتی خطرناک به هر کاربری اجازه میداد تا کدهای مخرب خود را روی سرورهایی که از این زبان استفاده میکنند اجرا کند. طبق گزارشها، این آسیبپذیری به مدت ۱۴ سال در هسته PHP پنهان مانده بود.
این زبان زیرساخت بیش از ۷۰ درصد وبسایتهای اینترنتی را تشکیل میدهد. محققان امنیتی با بهرهگیری از مدل پیشرفته GPT-5.6 Sol موفق شدند نسخه اولیه این باگ موسوم به php2shell را شناسایی کنند و تیم فنی اوپنایآی نیز جزئیات کاملتر آن را استخراج کرد تا وصله امنیتی آن به سرعت توسعه یابد.
گرگ براکمن (Greg Brockman)، رئیس اوپنایآی، در بیانیهای پیرامون این موضوع اعلام کرد:
طی دو ماه گذشته، ما رهبری ائتلافی را بر عهده داشتیم تا یکی از شدیدترین باگهای نرمافزارهای متنباز در سالهای اخیر را خنثی کنیم. این باگ با استفاده از مدلهای ما و در چارچوب ابتکار پچ د پلنت (Patch the Planet) کشف و برطرف شد.
نقش هوش مصنوعی در امنیت سایبری آینده
اوپنایآی اکنون در تلاش است مدلهای هوش مصنوعی خود را به عنوان ابزاری حیاتی برای نگهبانی از امنیت اینترنت معرفی کند. به گفته براکمن، مدافعان سایبری برای مقابله با مهاجمان نیازمند دسترسی به مدلهای پیشرفتهتر هستند. این شرکت همچنین متعهد شده است تا بودجهای یک میلیارد دلاری را برای اعطای دسترسی یارانهای به برنامه امنیتی دیبریک (Daybreak) با هدف حفاظت از زیرساختهای حیاتی اختصاص دهد.
لطفا در صورت مشاهده دیدگاههای حاوی توهین و فحاشی یا خلاف عرف جامعه با گزارش سریع آنها، به ما در حفظ سلامت بستر ارتباطی کاربران کمک کنید.