آسیب‌پذیری‌هایی که سال‌ها پنهان مانده بودند
بر اساس گزارش Reuters در ۲۳ اکتبر ۲۰۲۶، پیشرفت ابزارهای هوش مصنوعی در شناسایی ضعف‌های نرم‌افزاری نگرانی متخصصان امنیت سایبری را افزایش داده است. هفت متخصصی که با Reuters گفت‌وگو کرده‌اند، هشدار داده‌اند که کشف سریع‌تر آسیب‌پذیری‌ها ممکن است به اختلالات بیشتری در خدمات اینترنتی منجر شود.
یکی از مهمترین نمونه‌های این هفته به زبان برنامه‌نویسی PHP مربوط می‌شود؛ فناوری‌ای که بخش بزرگی از وب‌سایت‌های جهان برای اجرای برنامه‌ها و ارائه محتوا از آن استفاده می‌کنند. دو آسیب‌پذیری مهم در این نرم‌افزار با کمک ابزارهای هوش مصنوعی شناسایی شدند. پس از انتشار هشدارها و اصلاحیه‌های امنیتی، شماری از سازمان‌ها و مدیران وب‌سایت‌ها برای جلوگیری از سوءاستفاده احتمالی، سامانه‌های خود را بررسی کردند و در مواردی دسترسی به برخی خدمات را موقتاً متوقف کردند.
هوش مصنوعی شرایط را تغییر می‌دهد
در روش‌های سنتی، متخصصان امنیت باید بخش‌های مختلف کد نرم‌افزار را بررسی کنند، رفتارهای غیرعادی را شناسایی کنند و آزمایش‌های پیچیده‌ای انجام دهند تا بفهمند آیا یک نقص واقعاً قابل‌استفاده برای حمله است یا خیر.
هوش مصنوعی می‌تواند بخش‌هایی از این کار را خودکار کند. این ابزارها قادرند حجم زیادی از کد را بررسی کنند، الگوهای مشکوک را تشخیص دهند و به پژوهشگران در ساخت و آزمایش راهکارهای اصلاحی کمک کنند.
پیش‌ازاین، فاصله زمانی میان کشف یک آسیب‌پذیری و تبدیل آن به روشی عملی برای حمله، گاهی فرصت کافی برای اصلاح نرم‌افزار در اختیار مدافعان قرار می‌داد. … …
دانلود از کافه بازار
