کشف آسیب‌پذیری PHP با هوش مصنوعی؛ نقش مدل و محدودیت ابزار بررسی
OpenAI از نقش GPT‑5.6 Sol در کشف نقص بحرانی PHP گزارش داده است؛ اصلاح با نگه‌دارندگان PHP بوده و ابزار بررسی نسخه، امنیت سامانه را تضمین نمی‌کند.
در این مقاله می‌خوانید ۲ بخش
کشف با کمک مدل، اصلاح به هدایت نگه‌دارندگان PHP
OpenAI در اطلاعیه ۲۱ اکتبر ۲۰۲۶ گزارش داد که شرکت Calif با استفاده از GPT‑5.6 Sol یک آسیب‌پذیری بحرانی در PHP یافته است. این گزارش درباره کشف آسیب‌پذیری PHP با هوش مصنوعی است، نه معرفی مدل تازه؛ تاریخ دقیق کشف نیز مشخص نشده است.
طبق اطلاعیه، شرکت Wiz هر دو آسیب‌پذیری مطرح‌شده در گزارش را مستقلاً کشف و گزارش کرده است. هدایت اصلاح و انتشار وصله‌ها بر عهده نگه‌دارندگان PHP بوده و OpenAI و شرکا در پژوهش، آزمون و هماهنگی مشارکت داشته‌اند؛ بنابراین نمی‌توان کشف و رفع نقص را یکسره به مدل نسبت داد.
ابزار بررسی نسخه چه چیزی را تأیید نمی‌کند؟
مخزن رسمی OpenAI ابزار PHP Version Checker را برای بررسی از طریق نشانی وب یا دسترسی به سرور مستند کرده است؛ اجرای مستقیم با Node.js نیز توضیح داده شده، اما تاریخ نخستین انتشار در صفحه موجود مشخص نیست.
این ابزار نسخه آشکارشده در سربرگ HTTP یا خروجی فرمان محلی PHP را با آستانه ثبت‌شده مقایسه می‌کند. نتیجه می‌تواند نسخه بالاتر از آستانه، نسخه بالقوه آسیب‌پذیر یا وضعیت نامعلوم باشد؛ پنهان‌بودن سربرگ ممکن است نتیجه را نامعلوم کند.
طبق README، نتیجه مثبت تأیید مستقل نصب وصله نیست. همچنین توزیع‌کنندگان ممکن است اصلاحات را بدون تغییر شماره نسخه بالادستی اعمال کنند. ابزار برای بررسی اولیه است، نه اسکن جامع امنیتی؛ توصیه اطلاعیه، مراجعه به راهنمای رسمی و اعمال اصلاحات است.
هنوز دیدگاهی منتشر نشده است. اولین نفر باشید.