Τεχνολογία
Μια σοβαρή ευπάθεια στο λογισμικό PHP, που χρησιμοποιείται σε έως και το 70% των ιστοσελίδων παγκοσμίως, εντοπίστηκε με τη βοήθεια εργαλείων τεχνητής νοημοσύνης, προκαλώντας διεθνή συναγερμό για την κυβερνοασφάλεια.
Η ανακάλυψη μιας σοβαρής ευπάθειας στο λογισμικό PHP, γνωστή ως PHP2Shell, έχει προκαλέσει ανησυχία στον τομέα της κυβερνοασφάλειας. Η ευπάθεια αυτή εντοπίστηκε από ένα σύστημα τεχνητής νοημοσύνης και μπορεί να επιτρέψει σε χάκερ να αποκτήσουν τον έλεγχο ευάλωτων συστημάτων, να υποκλέψουν δεδομένα ή να εξαπολύσουν επιθέσεις σε επισκέπτες παραβιασμένων ιστοσελίδων. Η PHP είναι μια γλώσσα προγραμματισμού που χρησιμοποιείται ευρέως, με εκτιμήσεις να δείχνουν ότι καλύπτει το 70% των ιστοσελίδων παγκοσμίως.
Η ανακάλυψη της ευπάθειας έγινε από τον ερευνητή κυβερνοασφάλειας Ράιαν Οστιν, ο οποίος χρησιμοποίησε το μοντέλο GPT-5.6 Sol της OpenAI κατά τη διάρκεια ελέγχου του πηγαίου κώδικα της PHP. Η OpenAI είχε χρηματοδοτήσει αυτή την πρωτοβουλία, η οποία είχε ως στόχο την ανίχνευση αδυναμιών στον κώδικα.
Η ευπάθεια PHP2Shell σχετίζεται με προβλήματα στη μνήμη των υπολογιστών και οι ειδικοί προειδοποιούν ότι οι σύγχρονοι χάκερ μπορούν να την εκμεταλλευτούν σε ελάχιστο χρόνο. Ο Φόλκερ Ντους, μηχανικός κυβερνοασφάλειας, χαρακτήρισε την ευπάθεια αυτή ως το σοβαρότερο πρόβλημα ασφαλείας που έχει αντιμετωπίσει ο τεχνολογικός κλάδος τα τελευταία δέκα χρόνια, συγκρίνοντάς την με την ευπάθεια Heartbleed που είχε προκαλέσει παγκόσμιο συναγερμό.
Με την ανακοίνωση της ευπάθειας, οι διαχειριστές ιστοσελίδων σπεύδουν να θωρακίσουν τα συστήματά τους, ενώ οι χάκερ αναλύουν τις διορθώσεις για να κατανοήσουν πώς να επιτεθούν. Οι ειδικοί προειδοποιούν ότι η τεχνητή νοημοσύνη μπορεί να αναλύσει τον κώδικα και να εντοπίσει τρόπους εκμετάλλευσης της ευπάθειας πιο γρήγορα από οποιονδήποτε άνθρωπο.
Η κατάσταση αυτή έχει δημιουργήσει μια μάχη με τον χρόνο, καθώς οι διαχειριστές προσπαθούν να προστατεύσουν τα συστήματά τους πριν οι χάκερ εκμεταλλευτούν το κενό. Ο Τάι Ντουόνγκ, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας Calif, προειδοποίησε ότι η κατάσταση μπορεί να οδηγήσει σε χάος αν οι διορθώσεις αναλυθούν και δημοσιευτούν από κακόβουλους χρήστες.
Η συνεργασία μεταξύ ερευνητών κυβερνοασφάλειας και εταιρειών λογισμικού είναι κρίσιμη για την αποτροπή πιθανών επιθέσεων. Ερευνητές από την ομάδα Wiz της Google και την OpenAI έχουν ήδη εντοπίσει νέους τρόπους εκμετάλλευσης της ευπάθειας, υποδεικνύοντας την ανάγκη για άμεσες και αποτελεσματικές λύσεις.
