Infrastructure·
«فولنوبوكاليبس» يهدد الشيفرة القديمة، وفق تحذير مدير التقنية في ويز
يشرح تومر شوارتز، مدير التقنية في ويز، كيف كشف الذكاء الاصطناعي عن ثغرات PHP عمرها عقد، ولماذا لا يمكن للتصحيح اليدوي مواكبة التطور.
أجبرت ثغرتان حرجتان في لغة PHP — التي تشغل حوالي 70 % من مواقع الويب — المؤسسات على التحرك السريع لإصدار التصحيحات الأسبوع الماضي، حتى اضطرت بعض الجهات لإيقاف مواقعها مؤقتاً حتى تطبيق الإصلاحات. ويقول الباحثون الذين اكتشفوا العيوب إن هذه الحادثة مجرد بداية، إذ يسرّع الذكاء الاصطناعي وتيرة اكتشاف نقاط الضعف الجديدة واستغلالها.
في حلقة بودكاست حديثة، وصف تومر شوارتز، مدير التقنية لإدارة التعرض وأمن التطبيقات في ويز المملوكة لجوجل، سباق نهاية الأسبوع الذي جمع ويز، وأوبن أيه آي، ومجموعة البحث كاليف، وفريق PHP الأساسي. وأكد شوارتز أنه لولا أدوات الذكاء الاصطناعي المخصصة لما تمكن الفريق من اختبار عشرات أفكار الاستغلال في فترة قصيرة كهذه.
لماذا يهم ذلك البنية التحتية للـ GPU / الذكاء الاصطناعي
- صيد الثغرات بمساعدة الذكاء الاصطناعي يتوسع بشكل يفوق مراجعة الكود اليدوية، مما يقلل نافذة التعرض لأعباء العمل السحابية.
- خطوط أنابيب الذكاء الاصطناعي الثقيلة على GPU غالباً ما تعمل على بنية تحتية مشتركة؛ ثغرة واحدة في مكتبة غير مصححة قد تهدد عدة مستأجرين.
- تصحيح الأخطاء الآلي المدمج في مسارات CI/CD يصبح ضرورياً مع تزايد حجم الثغرات المكتشفة.
حذر شوارتز من أن الإفصاح المنسق يؤدي حتمًا إلى تسرب التفاصيل، وأن الشركات الصغيرة التي تدير مواقع ووردبريس أو منصات PHP مماثلة تظل عرضة للخطر إذا اعتمدت فقط على التحديثات اليدوية. الخلاصة: التصحيح اليدوي لن يتسع في عصر يستطيع فيه الذكاء الاصطناعي كشف مسارات هجوم جديدة يومياً.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- vulnerability
- php
- security
- infrastructure
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (TechCrunch AI)
→ كل المقالات