AI ทำให้ช่องโหว่ความปลอดภัยใน PHP อันตรายมากขึ้น

An open padlock surrounded by scattered black computer keyboard keys under red and green light — FlyD / Unsplash

ทีมความปลอดภัยไซเบอร์และผู้ดูแลเว็บไซต์กำลังเร่งอัปเดต PHP หลังจากที่ช่องโหว่ความปลอดภัยจำนวนมากถูกเปิดเผย

ภายในไม่กี่ชั่วโมงหลังจากการเปิดเผย ผู้โจมตีเริ่มพยายามใช้ประโยชน์จากจุดอ่อนดังกล่าวเพื่อนำเข้าสู่ระบบที่เชื่อมต่อกับอินเทอร์เน็ต

ช่องโหว่ที่รู้จักกันในชื่อ PHP2Shell ได้รับความสนใจเนื่องจากปัญญาประดิษฐ์ช่วยให้นักวิจัยค้นพบวิธีการใช้ประโยชน์จากมันได้อย่างมีประสิทธิภาพ

ปัญหาบางประการที่เกี่ยวข้องได้ถูกระบุไว้นานหลายปีแล้ว แต่ก่อนหน้านี้ถูกมองว่าซับซ้อนเกินไปที่จะใช้ประโยชน์โดยตรง

ตามการวิเคราะห์ของ Cloudflare พบว่ามีการพยายามโจมตีหลายล้านครั้งภายในไม่กี่ชั่วโมงหลังจากที่ข้อมูลเกี่ยวกับช่องโหว่ถูกเปิดเผย

แม้ว่าการพยายามโจมตีจะเพิ่มขึ้นอย่างรวดเร็ว แต่สถานการณ์นี้ยังไม่หมายความว่าจะเกิดการแฮ็กในระดับมวลชน

PHP Foundation ยังไม่ได้พบการโจมตีที่ประสบความสำเร็จ โดยตัวอย่างการโจมตีที่แพร่หลายก็ถูกมองว่าไม่มีประสิทธิภาพ

นักวิจัยจากบริษัทความปลอดภัย Calif ได้ระบุ PHP2Shell และพัฒนาวิธีการใช้ประโยชน์จากมันเมื่อเดือนสิงหาคมที่ผ่านมา โดยใช้โมเดล AI ผ่านโปรแกรม Patch the Planet ของ OpenAI แต่ยังต้องการทักษะของมนุษย์ในการเข้าใจโค้ดและตรวจสอบว่าจุดอ่อนนั้นสามารถใช้ประโยชน์ได้หรือไม่