GPT‑5.6 Sol از OpenAI و Gemini 4 Argon از Google یک آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP کشف کردند. این کشف بخشی از طرح Patch‑the‑Planet شرکت OpenAI بود؛ شرکتی که این مورد را یکی از اثرگذارترین مسائل امنیتی می‌داند که تاکنون با آن روبه‌رو شده است. ابزار تازه‌ای در GitHub به صاحبان وب‌سرورها امکان می‌دهد بررسی کنند نسخه PHP آن‌ها آسیب‌پذیر است یا نه.
مدل‌های هوش مصنوعی چطور کمک کردند
مدل‌ها پیش از انتشار هرگونه اکسپلویت عمومی، باگ را شناسایی کردند و به توسعه‌دهندگان و شرکت‌های امنیتی فرصت دادند واکنش نشان دهند. شرکت امنیتی Wiz نیز با استفاده از پلتفرم Wiz Atlas خود و در کنار Gemini 4 Argon و GPT‑5.6 Sol، به‌طور مستقل همین مشکل را پیدا کرد. Wiz می‌گوید هوش مصنوعی به‌ویژه برای پیدا کردن باگ، نوشتن اکسپلویت‌های اثبات مفهوم، ساخت قواعد شناسایی و تأیید کارکرد وصله‌ها مفید بود.
پیامدها برای مهاجمان و مدافعان
Wiz می‌گوید پیش‌تر تغییر اکسپلویت برای نسخه‌های مختلف PHP کاری زمان‌بر و پرزحمت بود. مدل‌های زبانی بزرگ می‌توانند کد را به‌طور خودکار برای نسخه‌های متعدد بازنویسی کنند و در نتیجه، اجرای حملات گسترده را آسان‌تر کنند. همین توانایی می‌تواند به مدافعان هم برای خودکارسازی نصب وصله‌ها و شناسایی تهدیدها کمک کند.
چرا مهم است
صاحبان وب‌سایت‌ها اکنون می‌توانند بررسی کنند سرورهایشان در معرض خطر هستند یا نه و وصله را نصب کنند تا احتمال حملات گسترده کاهش یابد. در عین حال، توانایی هوش مصنوعی در بازنویسی اکسپلویت‌ها می‌تواند هدف‌گرفتن سایت‌های وصله‌نشده را برای مهاجمان آسان‌تر کند؛ بنابراین به‌روز نگه‌داشتن سیستم‌ها اهمیت بیشتری پیدا می‌کند.
