Bu həftə bir sıra böyük saytlar PHP proqramlaşdırma dilindəki təhlükəli təhlükəsizlik boşluğundan qorunmaq üçün qəsdən əlçatmaz edilib. Onların arasında Yaponiyanın ən böyük bankının, iri aviaşirkətlərdən birinin və Avropanın müxtəlif ölkələrindəki dövlət qurumlarının saytları, həmçinin Vikipediyanın bəzi bölmələri var. Bu boşluq on ildən artıqdır ki, həmin dilin kodunda mövcud idi və süni intellekt modelləri onu aşkar edənədək heç kim bunun fərqinə varmamışdı.
Dünyadakı veb-saytların təxminən 70 faizi PHP ilə işləyir. WordPress də bu dildə işləyir. Bir çox bloq və onlayn mağaza, o cümlədən İranda, məhz bu proqram təminatı ilə yaradılıb. Bu boşluq hücumçuya saytı uzaqdan nəzarətə götürməyə və parollar kimi məlumatların saxlanıldığı yaddaş hissələrini oxumağa imkan verir.
OpenAI və iki kibertəhlükəsizlik şirkətinin komandaları PHP kodunu yoxlamaq üçün süni intellekt modellərindən istifadə edərək bu boşluğu aşkar ediblər. Ekspertlərin sözlərinə görə, bu qüsur o qədər mürəkkəbdir ki, həmin alətlərin köməyi olmadan hakerlərin ondan sui-istifadə etməsi çox çətin olardı. Tədqiqat qruplarından biri də bildirib ki, əvvəllər dünyanın ən yaxşı komandalarından birinin aylarla vaxtını alan işi indi bir nəfər süni intellektin köməyi ilə bir həftəyə görüb.
OpenAI bildirib ki, onun məlumatına görə, süni intellekt bu boşluğu kibercinayətkarlardan əvvəl aşkar edib və təhlükəsizlik mütəxəssisləri daha tez tədbir görmək imkanı əldə ediblər. Bununla belə, təhlükəsizlik şirkətləri ilk hücumları təhlükəsizlik yeniləməsinin ictimaiyyətə açıqlanmasından cəmi bir neçə saat sonra qeydə alıblar. Ekspertlər həmçinin xəbərdarlıq edirlər ki, zəif nöqtəni aşkar edən həmin alətlər ondan istifadə etməklə real hücumun hazırlanmasında da tətbiq oluna bilər.
Təhlükəsizlik qurumları veb-sayt idarəçilərindən yeniləməni dərhal quraşdırmağı, yaxud quraşdırılana qədər saytı əlçatmaz etməyi tələb ediblər. Lakin adi istifadəçilərin heç nə quraşdırmasına ehtiyac yoxdur, çünki bu problemin aradan qaldırılması hər bir saytın idarəçisinin üzərinə düşür.
