Industry·
اكتشاف ثغرات PHP القديمة بواسطة الذكاء الاصطناعي يطلق سباقاً واسعاً للتصحيح
استخدم باحثو OpenAI وWiz نماذج لغوية متقدمة لكشف ثغرتين حرجتين في PHP موجودتين منذ 2004، مما دفع وكالة الأمن القومي الأمريكية للتحذير وبدء سباق عالمي لتصحيح ملايين المواقع.
أصدرت وكالة الأمن القومي الأمريكية تحذيراً عاجلاً بعد اكتشاف ثغرتين خطيرتين في لغة PHP، التي تشغل حوالي 70 % من مواقع الويب. توجد الثغرتان في كل إصدارات PHP منذ النسخة 5 (عام 2004) وتسمح للمهاجمين بالوصول إلى نظام ملفات الخادم أو قواعد البيانات التابعة له.
اكتشف باحثو برنامج "Patch the Planet" التابع لـ OpenAI، بمساعدة نموذج GPT‑5.6 Sol، إحدى الثغرتين، بينما استخدم فريق Wiz وكيل الأمان Atlas مع نموذج Gemini 4 Argon والنموذج نفسه من GPT للعثور على عدة مشاكل. اتبع الفريقان ممارسات الإفصاح المسؤول، وتعاونا مع مؤسسة PHP ومزودي استضافة كبار مثل Automattic وAkamai وAWS وCloudflare وFastly وImperva وMicrosoft وVercel لتطوير واختبار التصحيحات قبل النشر العام.
وفقاً لـ Wiz، كانت تعقيد هذه الثغرات يحول دون استغلالها من قبل المهاجمين العاديين. نماذج اللغة الكبيرة الآن تخفض هذا الحاجز، مما يتيح تكييف الاستغلال بسرعة عبر إصدارات PHP المختلفة والتكوينات وتخطيطات الذاكرة. نتيجة لذلك، تحول الإفصاح إلى سباق: يجب على ملايين المواقع الترقية إلى PHP 8.5.12 أو إزالتها عن الشبكة حتى يتم تصحيحها.
لماذا يهم ذلك البنية التحتية لـ GPU / الذكاء الاصطناعي
يُظهر الصيد الأمني المعزز بالذكاء الاصطناعي سيفاً ذا حدين: النماذج الثقيلة على GPU التي تشغل أعباء الاستدلال يمكنها أيضاً أتمتة اكتشاف الثغرات العميقة في البرمجيات. يجب على موفري السحابة الذين يشغلون أعباء الذكاء الاصطناعي التأكد من تصحيح حزم الويب الأساسية لديهم بسرعة، وإلا فقد تصبح البنية التحتية المستخدمة للذكاء الاصطناعي نقطة دخول للاختراق.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- php security
- openai
- wiz
- vulnerability disclosure
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (TechCrunch AI)
→ كل المقالات