به گزارش ایتنا به نقل از Techspot، متیو پرینس، مدیرعامل شرکت کلادفلر (Cloudflare)، هشدار داده است که آسیبپذیریهای امنیتی تازهای که با کمک ابزارهای هوش مصنوعی کشف میشوند، احتمالاً تا چند سال آینده بهطور مداوم خبرساز خواهند شد.
به گفته او، مشکلات اخیر در زبان برنامهنویسی پیاچپی (PHP) تنها آغاز موجی از کشف نقصهای امنیتی در زیرساختهای نرمافزاری اینترنت است.
پرینس در گفتوگو با رویترز اعلام کرده است که شرکتش از وجود چندین آسیبپذیری شدید دیگر در نرمافزارهای حیاتی آگاه است، اما نام برنامههای آسیبپذیر را فاش نکرده است.
او این وضعیت را با نقصهای اخیر پیاچپی مقایسه کرده که باعث شد شماری از وبسایتهای دولتی، فروشگاه بازی گوگ (GOG) و وبسایتهای دیگر برای بهروزرسانی و رفع مشکل با اختلال روبهرو شوند. از آنجا که پیاچپی بر اساس برخی برآوردها در حدود ۷۰ درصد وبسایتهای جهان استفاده میشود، آسیبپذیریهای این زبان میتوانند دامنه تأثیر گستردهای داشته باشند.
عامل اصلی این تحول، پیشرفت مدلهای زبانی بزرگ (LLM) و ابزارهای هوش مصنوعی در بررسی کدهای نرمافزاری است.
در گذشته، پیدا کردن نقصهای پیچیده به دانش تخصصی و هفتهها یا حتی ماهها بررسی دستی نیاز داشت؛ اما اکنون یک پژوهشگر یا مهاجم میتواند چندین عامل هوش مصنوعی را برای تحلیل همزمان کدها به کار بگیرد و در مدت کوتاهی به نتایجی برسد که پیشتر به تلاش طولانی متخصصان نیاز داشت. این توانایی هم برای پژوهشگران امنیتی و هم برای مجرمان سایبری کاربرد دارد.
این روند میتواند احتمال نفوذ، سرقت اطلاعات و اختلال در خدمات آنلاین را افزایش دهد. بااینحال، کشف سریعتر نقصها فقط به مهاجمان کمک نمیکند؛ توسعهدهندگان نیز میتوانند آسیبپذیریها را زودتر شناسایی و برطرف کنند.
توصیه کارشناسان به کاربران، بهروزرسانی منظم نرمافزارها، استفاده از گذرواژههای منحصربهفرد، بهرهگیری از مدیر گذرواژه و مراقبت در برابر حملات فیشینگ است. مدیران وبسایتها نیز باید مطمئن شوند اصلاحیههای امنیتی پیاچپی را نصب کردهاند.
