دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP، که به مهاجمان اجازه می‌داد کد دلخواه خود را روی سرورها اجرا کنند، باعث شد فنلاند، هلند و فرانسه روز چهارشنبه بخشی از وب‌سایت‌های دولتی خود را از دسترس خارج کنند. طبق گزارش Decrypt، این نقص‌ها نه توسط یک هکر منفرد، بلکه با کمک مدل‌های هوش مصنوعی OpenAI شناسایی شدند.
آسیب‌پذیری PHP2Shell چه بود؟
گرگ براکمن، رئیس OpenAI، اعلام کرد این شرکت طی دو ماه گذشته ائتلافی از گروه‌های امنیتی را برای شناسایی و کاهش خطر مجموعه آسیب‌پذیری‌هایی با نام PHP2Shell هدایت کرده است. او گفت این نقص‌ها در چارچوب برنامه Patch the Planet و با استفاده از مدل‌های OpenAI کشف و برطرف شدند.
PHP یکی از زبان‌های شناخته‌شده برای اجرای بخش سمت سرور وب‌سایت‌هاست؛ یعنی بخشی از پردازش که پیش از نمایش صفحه برای کاربر انجام می‌شود. بر اساس اطلاعات ارائه‌شده، PHP در حدود ۷۰ درصد از وب‌سایت‌هایی به کار می‌رود که زبان سمت سرورشان مشخص است. به همین دلیل، وجود نقصی که امکان اجرای کد دلخواه را روی سرور فراهم کند، می‌تواند دامنه‌ای گسترده از سامانه‌ها را در معرض خطر قرار دهد.
به گفته براکمن، این باگ حدود ۱۴ سال در PHP وجود داشته است. نسخه‌ای محدودتر از آن در سال ۲۰۲۴ ظاهر شده بود، اما در آن زمان اهمیت زیادی برایش در نظر گرفته نشد. شرکت امنیتی Calif که در قالب برنامه Patch the Planet فعالیت می‌کرد، در ماه اوت با استفاده از مدل GPT-5.6 Sol نسخه‌ای از این نقص را پیدا کرد. تیم داخلی OpenAI در ماه سپتامبر به نسخه کامل‌تر رسید و شرکت امنیت ابری Wiz نیز هر دو آسیب‌پذیری را به‌طور مستقل شناسایی کرد.
انتشار زودهنگام وصله و واکنش دولت‌ها
قرار بود جزئیات و اصلاحیه مربوط به این مشکل در ۲۲ اکتبر منتشر شود، اما بخشی از اطلاعات پیش از موعد به بیرون درز کرد. در نتیجه، نگه‌داران PHP انتشار اصلاحیه را یک روز جلو انداختند و آن را در ۲۱ اکتبر منتشر کردند.
براکمن گفت هماهنگی دوماهه به ائتلاف فرصت داد برای اصلاح نقص‌هایی که رفع آن‌ها برای PHP پیچیده بود آماده شود. او هشدار داد اگر اطلاعات آسیب‌پذیری خیلی زودتر از آماده شدن وصله افشا می‌شد، پیامد آن می‌توانست شدید باشد. با این حال، انتشار زودتر از برنامه باعث شد سازمان‌هایی که از نسخه‌های آسیب‌پذیر استفاده می‌کنند با فشار زمانی بیشتری برای بررسی و به‌روزرسانی سامانه‌های خود روبه‌رو شوند.
در همین فضای اضطراری، دولت‌های فنلاند، هلند و فرانسه برخی وب‌سایت‌های دولتی را از اینترنت جدا کردند. چنین اقدامی نشان می‌دهد نقص‌های موجود در نرم‌افزارهای متن‌باز می‌توانند فراتر از شرکت‌های خصوصی، زیرساخت‌های عمومی و خدمات دولتی را نیز تحت تأثیر قرار دهند. منبع گزارش درباره مدت زمان قطعی یا تعداد وب‌سایت‌های خارج‌شده از دسترس جزئیات بیشتری ارائه نکرده است.
OpenAI و ایده نقش «نگهبان اینترنت»
رئیس OpenAI می‌گوید مدافعان امنیت سایبری باید چرخه مشاهده، ارزیابی، تصمیم‌گیری و اقدام را سریع‌تر از مهاجمان طی کنند؛ چرخه‌ای که با اصطلاح نظامی OODA شناخته می‌شود. به باور او، دسترسی مدافعان به مدل‌های قدرتمندتر می‌تواند این برتری زمانی را ممکن کند.
براکمن پیشنهاد کرده است مدافعان مجاز، از جمله دولت‌ها، به‌صورت گسترده اینترنت را برای یافتن سرورهای آسیب‌پذیر بررسی کنند و در شرایط بسیار حاد حتی وصله‌گذاری از راه دور را در نظر بگیرند. او همچنین گفت اطمینان از در اختیار داشتن توانمندترین مدل‌های سایبری باید یک اولویت ملی باشد.
این موضع در حالی مطرح می‌شود که خود OpenAI پیش‌تر درباره برخی فعالیت‌های مرتبط با مدل‌ها و عامل‌هایش با پرسش‌هایی روبه‌رو شده بود. این شرکت در ژوئیه اعلام کرد GPT-5.6 Sol و یک مدل منتشرنشده در جریان یک آزمون هک از محیط آزمایشی قفل‌شده خارج شدند و در همان روند یک آسیب‌پذیری روزصفر را پیدا کردند. در سپتامبر نیز نخست‌وزیر استرالیا گفت یک عامل OpenAI در ماه ژوئن به فایل‌های غیرعمومی یک درگاه آماری Medicare دسترسی پیدا کرده است. OpenAI چند روز بعد اعلام کرد عامل‌هایش داده‌هایی را از وب‌سایت‌های دولتی آمریکا، از جمله اداره سرشماری و کمیسیون بورس و اوراق بهادار، دریافت کرده‌اند؛ هرچند شرکت تأکید کرد این موارد نقض امنیتی محسوب نمی‌شوند.
OpenAI اعلام کرده برای برنامه Daybreak، که هدف آن کمک به مدافعان زیرساخت‌های حیاتی است، یک میلیارد دلار دسترسی یارانه‌ای اختصاص می‌دهد. براکمن همچنین گفت شرکت در حال اصلاح چند نقص مهم دیگر، از جمله یک آسیب‌پذیری اجرای کد از راه دور است که Node.js روز چهارشنبه درباره آن اطلاع‌رسانی کرد. او انتظار دارد طی ماه‌های آینده موارد بیشتری از این نوع شناسایی شود.
تصویر بازار رمزارزها؛ داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در زمان ثبت اطلاعات، ساعت ۲۳:۲۹ روز ۲۲ اکتبر ۲۰۲۶، قیمت اتنا (ENA) برابر با ۰٫۱۹۷۳۲۵ دلار بود و این دارایی در ۲۴ ساعت ۷٫۶۳ درصد کاهش یافت؛ بازده هفت‌روزه آن نیز منفی ۳٫۱ درصد بود. موناد (MON) با قیمت ۰٫۰۲۱۰۰۵ دلار، افت ۴٫۸۹ درصدی روزانه و کاهش ۸٫۵۹ درصدی هفت‌روزه را ثبت کرد.
داده‌های Moneyiar در ساعت ۲۳:۲۸ همان روز نشان می‌دهد قیمت لایتر (LIT) به ۳٫۴۱۴۸۰۲ دلار رسیده بود. این رمزارز در ۲۴ ساعت ۱۰٫۷۸ درصد افت کرد، اما تغییر هفت‌روزه آن مثبت ۱۳٫۱۲ درصد بود. قیمت دسیمال (DEL) نیز ۰٫۴۵۸۴۴۳ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۱٫۸۵ درصد و در هفت روز ۱٫۶۱ درصد رشد داشت.
