نگاهی به بحران امنیتی اخیر؛ آیا با یک نرمال جدید در حوزه امنیت سایبری روبرو هستیم؟

مقدمه ای بر بحران های امنیتی اخیر

در هفته‌های گذشته، دنیای نرم‌افزار شاهد موجی از آسیب‌پذیری‌های بحرانی و خطرناک بوده است که هزاران وب‌سایت بزرگ را تحت تأثیر قرار داده و باعث ایجاد نگرانی شدید در جامعه مهندسی نرم‌افزار شده است. این مقاله به بررسی این موضوع می‌پردازد که آیا این وضعیت نشان‌دهنده یک «نرمال جدید» در حوزه امنیت سایبری است یا خیر.

ماجرای PHP2Shell و نقش هوش مصنوعی

یکی از مهم‌ترین جنجال‌های امنیتی اخیر، کشف آسیب‌پذیری‌های اجرای کد از راه دور (RCE) در PHP است که به نام تجاری PHP2Shell شناخته می‌شوند. دو تیم امنیتی مختلف با استفاده از مدل‌های زبانی بزرگ (LLMs) توانستند این آسیب‌پذیری‌ها را کشف کرده و اکسپلویت‌های کامل آن‌ها را استخراج کنند.

نکته کلیدی در اینجا توانایی فوق‌العاده مدل‌های هوش مصنوعی در خواندن تفاوت‌های کد (Code Diffs) پس از انتشار یک پچ امنیتی و معکوس کردن مسیر برای رسیدن به آسیب‌پذیری و ساخت اکسپلویت است. در گذشته این روند هفته‌ها یا ماه‌ها زمان می‌برد، اما اکنون این فاصله زمانی به چند ساعت یا حتی چند دقیقه کاهش یافته است.

چالش‌ها و حاشیه‌های امنیتی دیگر

علاوه بر PHP2Shell، چند رویداد امنیتی مهم دیگر نیز به صورت همزمان رخ داده است:

• گواهی‌نامه‌های eMudhra: شرکت موزیلا و سایر شرکت‌های بزرگ فناوری مجبور به مسدود کردن گواهی‌نامه‌های صادره از یک مرجع صدور گواهی‌نامه (CA) در هند شدند که از کلیدهای خصوصی بسیار ضعیفی استفاده می‌کردند. این کلیدها حتی توسط مدل Claude در چند ثانیه بازیابی شدند.
• امنیت پلتفرم Railway: این ارائه‌دهنده ابری گزارش داد که هکرها به متغیرهای محیطی دسترسی پیدا کرده و احتمالاً آن‌ها را رمزگشایی کرده‌اند؛ رویدادی که به نظر می‌رسد هدف آن زیرساخت‌های استنتاج هوش مصنوعی بوده است.
• آسیب‌پذیری‌های GitLab: انتشار چند آسیب‌پذیری با حداکثر امتیاز CVSS برابر با ۱۰ در بخش تجزیه عبارات با قاعده (Regex) در CI/CD گیت‌لب، بار دیگر اهمیت امنیت ابزارهای کنترل نسخه را نشان داد.

دیدگاه جامعه هکرنیوز

بحث‌های شکل‌گرفته در Hacker News ابعاد جالبی از این بحران را روشن می‌کند:

• برخی کاربران معتقدند که ما در یک دوره گذار موقت قرار داریم؛ جایی که ابزارهای قدرتمند هوش مصنوعی در حال پاکسازی انباشت سال‌ها آسیب‌پذیری پنهان در کدهای قدیمی هستند و پس از تثبیت شرایط، وضعیت آرام‌تر خواهد شد.
• عده‌ای دیگر هشدار می‌دهند که تولید انبوه کد توسط هوش مصنوعی که استانداردهای امنیتی ضعیفی دارد، ممکن است این وضعیت را بدتر کند و متخصصان باید زمان زیادی را صرف فیلتر کردن «اکسپلویت‌های زباله» (Exploit Slop) تولید شده توسط هوش مصنوعی کنند.

چرا این موضوع برای مهندسان نرم‌افزار مهم است؟

برای توسعه‌دهندگان و مهندسان نرم‌افزار، این حوادث نشان می‌دهد که سرعت واکنش به پچ‌های امنیتی باید به شدت افزایش یابد. به محض اعلام یک آسیب‌پذیری یا انتشار یک پچ، مهاجران و ربات‌های مجهز به هوش مصنوعی بلافاصله دست به کار می‌شوند. درک عمیق از امنیت کد، به‌روزرسانی سریع وابستگی‌ها و عدم اتکا صرف به امنیت مبهم (Security through obscurity) بیش از هر زمان دیگری حیاتی است.