در هفته‌های اخیر، با انتشار آسیب‌پذیری‌های جدید در زبان برنامه‌نویسی PHP، تیم‌های امنیتی و مدیران سیستم با هجوم گسترده‌ای از تلاش‌های اکسپلویت (Exploit) روبرو شدند. تحلیل‌های انجام شده توسط Cloudflare نشان می‌دهد که تنها چند ساعت پس از انتشار این آسیب‌پذیری‌ها، میلیون‌ها تلاش برای سوءاستفاده از آن‌ها در سطح جهانی ثبت شده است. این پدیده، نقش فزاینده ابزارهای هوش مصنوعی (AI) را در کاهش پیچیدگی حملات و تسریع فرآیند بهره‌برداری از حفره‌های امنیتی نشان می‌دهد.
تحول در اکسپلویت‌های قدیمی با کمک هوش مصنوعی
آسیب‌پذیری‌هایی که مجموعاً با نام PHP2Shell شناخته می‌شوند، از جمله مواردی هستند که سال‌ها در زیرساخت‌های PHP وجود داشته‌اند، اما به دلیل پیچیدگی بسیار بالا، برای مهاجمان انسانی غیرقابل استفاده تلقی می‌شدند. با این حال، پژوهشگران در شرکت‌هایی مانند Calif و Wiz نشان دادند که مدل‌های پیشرفته هوش مصنوعی می‌توانند این شکاف‌های پیچیده را شناسایی کرده و آن‌ها را به اکسپلویت‌های کاربردی و عملیاتی تبدیل کنند.
در واقع، هوش مصنوعی نه به عنوان یک ابزار جادویی برای کشف تمام باگ‌ها، بلکه به عنوان یک بزرگ‌نمایی‌کننده (Magnifier) عمل می‌کند که می‌تواند آسیب‌پذیری‌های قدیمی و “میوه رسیده” (Low-hanging fruit) را که در سطح حمله (Attack Surface) گسترده‌ای مانند PHP قرار دارند، برای مهاجمان آماده کند.
نکات کلیدی برای مدیران امنیت:
- کاهش زمان پاسخگویی: سرعت اکسپلویت‌ها پس از انتشار آسیب‌پذیری‌ها به شدت افزایش یافته است.
- تغییر ماهیت تهدیدات: آسیب‌پذیری‌هایی که قبلاً “غیرقابل اکسپلویت” بودند، اکنون به دلیل کمک هوش مصنوعی، تهدیدات جدی محسوب می‌شوند.
- اهمیت تخصص انسانی: با وجود قدرت هوش مصنوعی، همچنان ترکیب دانش عمیق انسانی و ابزارهای هوشمند برای شناسایی و مقابله با تهدیدات پیشرفته ضروری است.
