یک استارتاپ امنیتی به نام depthfirst اعلام کرد که یک عامل هوش مصنوعی (AI agent) مستقل با بررسی حدود ۱.۵ میلیون خط کد زبان C در کتابخانه رسانه‌ای FFmpeg، ۲۱ آسیب‌پذیری ناشناخته (zero-day) را کشف کرده است که برخی از آن‌ها تا ۲۳ سال در کد پنهان مانده بودند. هزینه کل این عملیات حدود ۱,۰۰۰ دلار برآورد شده و نه شناسه CVE از جمله CVE-2026-39210 تا CVE-2026-39218 به این آسیب‌پذیری‌ها اختصاص یافته است. بیشتر این نقص‌ها از نوع سرریز حافظه (heap/stack overflow) در اجزای پردازش فرمت‌های ویدیویی هستند. در همین هفته، گوگل مرورگر Chrome 149 را با وصله‌های امنیتی برای ۴۲۹ آسیب‌پذیری منتشر کرد که رکورد بیشترین تعداد اصلاح در یک نسخه را شکست؛ بدترین مورد با امتیاز CVSS 9.6، یک آسیب‌پذیری خواندن و نوشتن خارج از محدوده (out-of-bounds read/write) در موتور گرافیکی ANGLE است که امکان فرار از محیط ایزوله (sandbox escape) را فراهم می‌کند.
این تحولات نشان می‌دهد که هوش مصنوعی سرعت کشف آسیب‌پذیری‌ها را به شکل چشمگیری افزایش داده، اما چالش اصلی همچنان در مرحله بررسی گزارش‌ها، انتشار وصله‌ها و نصب آن‌ها باقی است؛ کاری که عمدتاً بر دوش داوطلبان و تیم‌های کوچک انسانی است. گوگل برنامه پاداش (bug bounty) خود را در آوریل بازطراحی کرد تا با حجم انبوه گزارش‌های تولیدشده توسط هوش مصنوعی کنار بیاید. کاربران باید Chrome را به نسخه 149.0.7827.53 به‌روزرسانی کنند و برای FFmpeg، علاوه بر بسته‌های سیستمی، نسخه‌های تعبیه‌شده در تصاویر کانتینری و محصولات نرم‌افزاری را نیز وصله‌گذاری کنند.
کلمات کلیدی : آسیب‌پذیری FFmpeg, هوش مصنوعی امنیت سایبری, کشف zero-day با AI, به‌روزرسانی Chrome 149, سرریز حافظه heap overflow, عامل هوش مصنوعی مستقل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.