هوش مصنوعی نقص بحرانی «PHP2Shell» را کشف کرد که ۷۰ درصد وب‌سایت‌های جهان را تهدید می‌کند

در ۲۱ اکتبر ۲۰۲۶، ابزارهای امنیتی مبتنی بر هوش مصنوعی که توسط OpenAI و Google Wiz توسعه یافته‌اند، دو آسیب‌پذیری روز-صفر بحرانی را در PHP، زبان برنامه‌نویسی سمت سرور که بیش از ۷۰ درصد وب‌سایت‌ها بر پایه آن کار می‌کنند، شناسایی کردند. این نقص‌ها که «PHP2Shell» نام گرفته و با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ثبت شده‌اند، به مهاجمان امکان می‌دهند کد مخرب را از راه دور روی هر سرور PHP وصله‌نشده اجرا کنند و در نتیجه احتمالاً کنترل کامل وب‌سایت‌ها و داده‌های ذخیره‌شده در آن‌ها را در دست بگیرند.

بنیاد PHP پس از آن‌که سیستم‌های هوش مصنوعی این نقص‌ها را گزارش کردند، پیش از موعد برنامه‌ریزی‌شده، وصله‌های اضطراری منتشر کرد؛ با این حال، بازه زمانی برای سوءاستفاده از این آسیب‌پذیری‌ها همچنان گسترده است. سازمان‌های امنیت سایبری استرالیا، ایالات متحده، بریتانیا، اتحادیه اروپا و ژاپن هشدارهای فوری صادر کردند و از مدیران وب خواستند بی‌درنگ وصله‌ها را نصب کنند یا سرورهای آسیب‌دیده را از شبکه خارج سازند.

این کشف بار دیگر بحث درباره نقش دوگانه هوش مصنوعی در امنیت سایبری را دامن زد: همان مدل‌هایی که قادر به یافتن نقص‌ها هستند، می‌توانند به عوامل مخرب نیز کمک کنند تا سریع‌تر از توان واکنش سیستم‌های دفاعی سنتی، از این نقص‌ها سوءاستفاده کنند.