تقنية وعالم٤ نوفمبر ٢٠٢٦
مقال تقني: الذكاء الاصطناعي يسرع معالجة الديون التقنية المتراكمة
عثرت شركة Calif، بمساعدة أدوات ذكاء اصطناعي، على طريقة لاستغلال خلل في PHP وتحويله إلى ثغرة خطرة، خلال تدقيق رعته OpenAI. وكان الخلل قد يتيح قراءة بيانات حساسة أو تشغيل شيفرات ضارة على الخادم، ما عرّض مواقع تستخدم PHP للخطر. وبعد تنبيه مؤسسة PHP، أمضى أربعة مهندسين شهرين في إعداد تصحيح للثغرة؛ ويؤكد المقال أن أدوات الذكاء الاصطناعي تساعد الخبراء على كشف العيوب، لكنها لا تنجز العمل وحدها.
الحقائق الأساسية
عثر باحث في Calif، مستعينًا بأدوات الذكاء الاصطناعي، على طريقة لاستغلال الخلل خلال أقل من أسبوعين.
«Within two weeks, a researcher at Calif, aided by AI tools, found a way to use the out-of-memory bug to run arbitrary code on the host server, allowing a malicious actor to install malware or read critical data.»
عرض المصدر ←استغرق إعداد تصحيح للثغرة شهرين على يد فريق من أربعة مهندسين.
«After the exploits were disclosed to the PHP Foundation, a team of four engineers spent two months developing a patch to release as quickly as possible.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر