متیو پرینس، مدیرعامل کلادفلر، می‌گوید آسیب‌پذیری‌های پی‌اچ‌پی (PHP) که هفته گذشته باعث از دسترس خارج شدن وب‌سایت‌ها شدند، تنها آغاز ماجرا هستند. شرکت او از وجود آسیب‌پذیری‌های جدی دیگری در نرم‌افزارهای حیاتی اطلاع دارد و انتظار می‌رود ابزارهای هوش مصنوعی طی سال‌های آینده همچنان نقص‌های تازه‌ای را کشف کنند. از آنجا که این مدل‌ها زمان
متیو پرینس، مدیرعامل کلادفلر، می‌گوید آسیب‌پذیری‌های پی‌اچ‌پی (PHP) که هفته گذشته باعث از دسترس خارج شدن وب‌سایت‌ها شدند، تنها آغاز ماجرا هستند.
شرکت او از وجود آسیب‌پذیری‌های جدی دیگری در نرم‌افزارهای حیاتی اطلاع دارد و انتظار می‌رود ابزارهای هوش مصنوعی طی سال‌های آینده همچنان نقص‌های تازه‌ای را کشف کنند. از آنجا که این مدل‌ها زمان و مهارت لازم برای شناسایی و بهره‌برداری از باگ‌های خطرناک را به‌شدت کاهش داده‌اند، مدافعان امنیت سایبری و کاربران عادی احتمالاً دوره‌ای طولانی از اختلال را تجربه خواهند کرد؛ تا زمانی که نرم‌افزارهای زیربنایی اینترنت امنیت بیشتری پیدا کنند.
پرینس در گفت‌وگو با خبرگزاری رویترز اعلام کرد کلادفلر از وجود تعداد زیادی آسیب‌پذیری شدید دیگر در بخش‌های مختلف نرم‌افزارهای حیاتی آگاه است، اما نام برنامه‌های آسیب‌دیده را فاش نکرد. او این نقص‌ها را با آسیب‌پذیری‌های اخیر پی‌اچ‌پی مقایسه کرد که باعث شدند وب‌سایت‌های دولتی، فروشگاه بازی گوگ و بسیاری از وب‌سایت‌های کوچک‌تر از دسترس خارج شوند و گردانندگان آن‌ها برای نصب اصلاحیه‌های امنیتی شتاب کنند.
پرینس انتظار دارد چنین اتفاق‌هایی در آینده نیز تکرار شوند. او گفت:
فکر می‌کنم قرار است چند سالی را پشت سر بگذاریم که در هر هفته احساس کنیم همه‌چیز در حال فروپاشی است.
او مدل‌های زبانی بزرگ را عامل اصلی این وضعیت می‌داند. پژوهشگران امنیتی و مجرمان سایبری هر دو از این مدل‌ها برای بررسی نرم‌افزارهای زیربنایی اینترنت و یافتن ضعف‌هایی استفاده می‌کنند که پیش‌تر کسی آن‌ها را شناسایی نکرده بود. تا همین اواخر، سرعت این فرایند به تعداد متخصصانی بستگی داشت که زمان و حوصله کافی برای بررسی کدهای پیچیده را در اختیار داشتند. مهاجمان نیز هنگام تبدیل یک آسیب‌پذیری به ابزاری عملی برای حمله، با همین محدودیت روبه‌رو بودند.
اکنون این محدودیت تا حد زیادی از میان رفته است. یک نفر می‌تواند مجموعه‌ای از عامل‌های مبتنی بر مدل‌های زبانی بزرگ را برای بررسی یک پایگاه کد به کار بگیرد و آن‌ها در عرض چند ساعت به نتایجی برسند که پیش‌تر ممکن بود هفته‌ها زمان متخصصان را بگیرد.
افزایش کشف آسیب‌پذیری‌ها با هوش مصنوعی
گروه پژوهشی ویز که با کمک ابزارهای مبتنی بر مدل‌های زبانی بزرگ در کشف آسیب‌پذیری‌های پی‌اچ‌پی مشارکت داشت، در گزارش فنی خود به این تغییر اشاره کرد. این شرکت نوشت:
مدل‌های پیشرفته هوش مصنوعی نقش اساسی در عملی کردن این فرایند داشتند و به ما امکان دادند در عرض چند ساعت، اکسپلویت‌های عملیاتی را برای چندین برنامه توسعه دهیم و با شرایط مختلف سازگار کنیم. با کاهش زمان و تخصص موردنیاز برای این فعالیت‌ها، پیچیدگی نرم‌افزارها ممکن است دیگر مانع مؤثری در برابر شناسایی آسیب‌پذیری‌ها نباشد و تعریف ما از آسیب‌پذیری عملی سیستم‌ها را تغییر دهد.
این تحول با یکی از فرض‌های دیرینه در حوزه امنیت سایبری در تضاد قرار دارد؛ فرضی که بر اساس آن، کدهای دشوار و پیچیده تا حدی به دلیل محدود بودن تعداد افرادی که توانایی بررسی دقیق آن‌ها را داشتند، از خطر حمله در امان می‌ماندند. اکنون که مدل‌های هوش مصنوعی این کار را انجام می‌دهند، بررسی کدهای پیچیده و کمتر شناخته‌شده به‌اندازه کدهای ساده در دسترس قرار گرفته است.
بنیاد مرزهای الکترونیکی نیز با ارائه آمارهایی به سرعت این تغییرات اشاره کرده است. طبق اعلام این نهاد، ۳ درصد از تمام آسیب‌پذیری‌های نرم‌افزاری ثبت‌شده در تاریخ، تنها در ماه اکتبر شناسایی شده‌اند و نزدیک به یک‌چهارم از تمام مشکلات امنیتی شناخته‌شده نیز در سال جاری میلادی کشف شده‌اند. این بنیاد، مدل‌های پیشرفته هوش مصنوعی شرکت‌هایی مانند OpenAI و آنتروپیک را از عوامل ارزان‌تر شدن کشف آسیب‌پذیری‌های روز صفر در کدهای متن‌باز و نرم‌افزارهای اختصاصی می‌داند.
به گفته بنیاد مرزهای الکترونیکی، در دو هفته پایانی ماه اکتبر چندین آسیب‌پذیری گزارش و اصلاح شدند که به‌اندازه‌ای جدی بودند که می‌توانستند بخش‌های بزرگی از اینترنت را مختل کنند. بسیاری از این نقص‌ها در نرم‌افزارهای متن‌بازی قرار داشتند که زیرساخت بخش عمده‌ای از اینترنت را تشکیل می‌دهند.
مهندسان مدت‌هاست پذیرفته‌اند که نرم‌افزارهای پرکاربرد باگ دارند و هرچه برنامه‌ها پیچیده‌تر باشند، احتمال وجود نقص‌های بیشتر نیز افزایش می‌یابد. با این حال، عامل اصلی کنترل اوضاع، هزینه و دشواری کشف این آسیب‌پذیری‌ها بود. در گذشته، نقص‌های بزرگی که توانایی مختل کردن کل اینترنت را داشتند، معمولاً هر چند سال یک‌بار شناسایی می‌شدند و اصلاح مشکلات کوچک‌تر نیز به‌طور مستمر در پس‌زمینه ادامه داشت.
پرینس و بنیاد مرزهای الکترونیکی هر دو انتظار دارند شرایط پیش از بهبود، وخیم‌تر شود. این بنیاد هشدار می‌دهد که با افزایش حملات سایبری، سامانه‌های بیشتری بارها مورد نفوذ قرار خواهند گرفت، احتمال افشای اطلاعات افزایش می‌یابد و ممکن است برخی سرویس‌ها از دسترس خارج شوند.
راهکارهای امنیتی برای کاربران و مدیران وب‌سایت‌ها
بخش دیگری از توصیه‌های بنیاد مرزهای الکترونیکی بر رعایت اصول اولیه امنیت سایبری تمرکز دارد. این نهاد توصیه می‌کند مرورگرها و تمام برنامه‌ها را به‌طور کامل به‌روز نگه دارید، از یک مدیر گذرواژه برای ساخت و نگهداری رمزهای متفاوت برای هر وب‌سایت استفاده کنید تا نفوذ به یک سرویس حساب‌های دیگر را در معرض خطر قرار ندهد، افزونه مسدودکننده ردیاب مانند پرایوسی بدجر را نصب کنید و مراقب حملات فیشینگ باشید. افرادی که وبلاگ یا وب‌سایت اداره می‌کنند نیز باید مطمئن شوند که خودشان یا شرکت میزبان وب‌سایت، اصلاحیه امنیتی پی‌اچ‌پی را نصب کرده‌اند.
بنیاد مرزهای الکترونیکی همچنین خواستار گفت‌وگویی گسترده‌تر درباره مشکلات زیربنایی این وضعیت شده است؛ از جمله اینکه شرکت‌های وابسته به کدهای متن‌باز چگونه باید در نگهداری و توسعه آن‌ها مشارکت کنند و شرکت‌های بزرگ فناوری تا چه اندازه باید تحت نظارت و مقررات قرار بگیرند.
پرینس معتقد است که در نهایت، شدت این مشکل کاهش خواهد یافت. هر آسیب‌پذیری که مدل‌های هوش مصنوعی کشف کنند و توسعه‌دهندگان آن را برطرف سازند، نرم‌افزار را در مقایسه با گذشته ایمن‌تر خواهد کرد. او گفت:
واقعیت این است که بسیاری از این مشکلات را برطرف خواهیم کرد. پرسش اصلی اینجاست که پیش از رسیدن به آن مرحله، چه میزان خسارت وارد خواهد شد.