کشف باگ امنیتی توسط چت جی‌پی‌تی؛ بحران در وب‌سایت‌های دولتی اروپا

دو آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP که روز چهارشنبه دولت‌های فنلاند، هلند و فرانسه را وادار به از دسترس خارج کردن وب‌سایت‌های رسمی خود کرد، توسط هکرها شناسایی نشده بود، بلکه هوش مصنوعی کمپانی اوپن‌ای‌آی (OpenAI) آن را کشف کرد. این تخلف امنیتی خطرناک به هر کاربری اجازه می‌داد تا کدهای مخرب خود را روی سرورهایی که از این زبان استفاده می‌کنند اجرا کند. طبق گزارش‌ها، این آسیب‌پذیری به مدت ۱۴ سال در هسته PHP پنهان مانده بود.

این زبان زیرساخت بیش از ۷۰ درصد وب‌سایت‌های اینترنتی را تشکیل می‌دهد. محققان امنیتی با بهره‌گیری از مدل پیشرفته GPT-5.6 Sol موفق شدند نسخه اولیه این باگ موسوم به php2shell را شناسایی کنند و تیم فنی اوپن‌ای‌آی نیز جزئیات کامل‌تر آن را ماینینگ کرد تا وصله امنیتی آن به سرعت توسعه یابد.

گرگ براکمن (Greg Brockman)، رئیس اوپن‌ای‌آی، در بیانیه‌ای پیرامون این موضوع اعلام کرد:

طی دو ماه گذشته، ما رهبری ائتلافی را بر عهده داشتیم تا یکی از شدیدترین باگ‌های نرم‌افزارهای متن‌باز در سال‌های اخیر را خنثی کنیم. این باگ با استفاده از مدل‌های ما و در چارچوب ابتکار پچ د پلنت (Patch the Planet) کشف و برطرف شد.

نقش هوش مصنوعی در ایمنی سایبری آینده

اوپن‌ای‌آی اکنون در تلاش است مدل‌های هوش مصنوعی خود را به عنوان ابزاری حیاتی برای نگهبانی از ایمنی اینترنت معرفی کند. به گفته براکمن، مدافعان سایبری برای مقابله با مهاجمان نیازمند دسترسی به نسخه‌های پیشرفته‌تر هستند. این کمپانی همچنین متعهد شده است تا بودجه‌ای یک میلیارد دلاری را برای اعطای دسترسی یارانه‌ای به برنامه امنیتی دی‌بریک (Daybreak) با هدف حفاظت از زیرساخت‌های حیاتی اختصاص دهد.