اكتشاف الذكاء الاصطناعي لثغرات PHP القديمة يهدد البنية التحتية للويب العالمية

أُثيرت ثغرتان حرجتان في لغة PHP، ظلتا كامنتين لنحو عقدين، بعد أن حول تحليل مدعوم بالذكاء الاصطناعي مسارًا برمجيًا غامضًا إلى أداة قابلة للاستغلال. تؤثر العيوب على كل إصدارات PHP منذ أوائل الألفية، وتغطي ما يقدر بنحو 70 بالمئة من الويب، بما في ذلك منصات مثل WordPress وWikipedia والعديد من الخدمات الحكومية.

أفاد باحثو Wiz بأن سلسلة الثغرة كانت سابقًا على حافة الاكتشاف البشري. قللت النماذج اللغوية الكبيرة ومحركات الاستدلال المتخصصة الجهد من أشهر من التدقيق اليدوي إلى ساعات من الاستدلال الآلي، مما يوضح كيف يمكن للذكاء الاصطناعي الحديث تسريع كل من الهجوم والدفاع في أمن البرمجيات.

كان التأثير فوريًا: مواقع ذات حركة مرور عالية مثل DeviantArt و4chan خرجت عن الخدمة، وسحبت وكالات هولندية وفنلندية بواباتها العامة، وحتى خدمات متعلقة بـ Pokémon تم تعليقها. تواجه التطبيقات القديمة التي لا يمكن تصحيحها — مثل ألعاب يابانية للهواتف المحمولة عمرها عقد — التقاعد الدائم، مما يمحو أجزاء من تاريخ الإنترنت.

لماذا يهم هذا البنية التحتية لـ GPU / الذكاء الاصطناعي

تُعاد الآن مجموعات وحدات معالجة الرسومات التي تدرب النماذج الأساسية لاستخدامها في البحث الواسع عن الثغرات. يجب على موفري السحابة ضمان قدرة أساطيل الحوسبة الخاصة بهم على تشغيل أعباء تحليل ثابت مكثفة بأمان، بينما يحتاج العملاء إلى خطوط أنابيب نشر تصحيحات سريعة تستفيد من نفس الأجهزة عالية الأداء. منصة AiGpu لخدمة GPU كخدمة مُعدة لتوفير السعة الانفجارية المطلوبة لكل من البحث المدعوم بالذكاء الاصطناعي والمعالجة الطارئة.

ينبغي على المؤسسات جرد جميع الأصول المستندة إلى PHP، وإعطاء الأولية للإصدارات المدعومة، وتخصيص موارد مسح معجلة بـ GPU لاكتشاف محاولات الاستغلال في الوقت الفعلي. سيقلل الاستثمار الاستباقي في أدوات أمنية مدعومة بالذكاء الاصطناعي، المدعومة ببنية تحتية GPU قابلة للتوسع، الفاصل الزمني بين الإفصاح والتخفيف.