آژانس امنیت ملی آمریکا روز چهارشنبه هشدار مهمی منتشر کرد و اعلام کرد دو آسیب‌پذیری بحرانی در PHP شناسایی شده است. بنیاد PHP نیز پیش‌تر اصلاحیه‌هایی برای رفع این مشکلات منتشر کرده بود.
PHP یک زبان برنامه‌نویسی سمت سرور است که به‌طور گسترده برای توسعه برنامه‌های تحت وب استفاده می‌شود و حدود ۷۰ درصد از وب‌سایت‌های اینترنت را پشتیبانی می‌کند. بر اساس برخی برآوردها، بیش از ۳۳ میلیون وب‌سایت از این زبان استفاده می‌کنند. سیستم‌های مدیریت محتوای محبوبی مانند وردپرس نیز به PHP متکی هستند.
آژانس امنیت ملی آمریکا هشدار داده است که این آسیب‌پذیری‌ها آن‌قدر جدی هستند که اگر امکان به‌روزرسانی فوری یک وب‌سایت وجود ندارد، باید آن را تا زمان رفع مشکل از دسترس خارج کرد. این حفره‌های امنیتی به مهاجمان اجازه می‌دهند به فایل‌های موجود روی سرور یا پایگاه داده‌ای که برنامه تحت وب از آن استفاده می‌کند، دسترسی پیدا کنند.
نکته قابل توجه این است که این آسیب‌پذیری‌ها از زمان انتشار نسخه ۵ PHP در سال ۲۰۰۴، در تمام نسخه‌های این زبان وجود داشته‌اند. وب‌سایت‌هایی که از نسخه‌های قدیمی PHP استفاده می‌کنند، باید برای به‌روزرسانی آماده شوند؛ زیرا نسخه ۸.۱ و نسخه‌های قدیمی‌تر دیگر پشتیبانی نمی‌شوند. توصیه شده است مدیران وب‌سرورها، PHP را به نسخه فعلی، یعنی ۸.۵.۱۲، ارتقا دهند.
اما چگونه دو آسیب‌پذیری قدیمی و فراگیر که تقریباً تمام وب‌سایت‌های اینترنت را تحت تأثیر قرار می‌دهند، ناگهان شناسایی شدند؟ پاسخ، هوش مصنوعی است؛ به‌ویژه ابزارهای شرکت OpenAI و شرکت امنیت سایبری Wiz متعلق به گوگل.
شرکت امنیتی Calif در طرح «Patch the Planet» شرکت OpenAI مشارکت داشت؛ طرحی که با هدف شناسایی آسیب‌پذیری‌ها در نرم‌افزارهای متن‌باز اجرا می‌شود. این شرکت با استفاده از مدل GPT-5.6 Sol یکی از این آسیب‌پذیری‌ها را پیدا کرد. OpenAI نیز این موضوع را در یک پست وبلاگی اعلام کرد.
در همین حال، تیم Wiz نیز با کمک هوش مصنوعی چندین آسیب‌پذیری در PHP را شناسایی کرد. این تیم از عامل هوش مصنوعی امنیتی Wiz Atlas و همچنین مدل‌های Gemini 4 Argon و GPT-5.6 Sol استفاده کرد.
OpenAI و Wiz پیش از انتشار عمومی اطلاعات مربوط به این آسیب‌پذیری‌ها، اصول مسئولانه پژوهش امنیتی را رعایت کردند و برای آماده‌سازی اصلاحیه‌ها با تیم PHP همکاری کردند. سپس همه این گروه‌ها با همکاری یکدیگر، یافته‌های خود را دقیق‌تر بررسی کردند، اصلاحیه‌ها را آزمایش کردند و افراد و گروه‌های دیگری را نیز برای کمک به این فرایند به مشارکت گرفتند.
