روز گذشته بخش بزرگی از اینترنت جهان بهدلیل مشکلات کلودفلر با اختلال مواجه شد. از دسترس خارجشدن ChatGPT، شبکه اجتماعی ایکس و حتی سایت Downdetector (که خودش مسئول ردیابی قطعیهاست) کاربران زیادی را سردرگم کرد. اکنون کلودفلر این حادثه را کاملاً شرح داده است.
«متیو پرینس»، همبنیانگذار و مدیرعامل کلودفلر، در یک پست وبلاگی جزئیات فنی حادثه روز گذشته را منتشر کرده است. برخلاف شایعات اولیه مبنیبر حمله سایبری، دلیل اصلی این اختلال یک خطای داخلی در سیستم مدیریت بات کلودفلر بود که منجر به پرشدن حافظه و از کارافتادن سیستمهای پردازش ترافیک شد. متیو پرینس میگوید این حادثه نه یک حمله سایبری بود، نه مشکل DNS و نه یک حمله DDoS در مقیاس بزرگ؛ بلکه تغییری در سیستم مجوزهای پایگاه داده باعث بروز این بحران شد.
علت اختلال و قطعی شبکه کلودفلر
کلودفلر که حدود ۲۰ درصد از ترافیک کل وب را مدیریت میکند، ابزاری به نام «Bot Management» دارد. وظیفه این ابزار، شناسایی خزندههای وب و جلوگیری از فعالیتهای مخرب یا اسکرپکردن غیرمجاز اطلاعات برای آموزش هوش مصنوعی است.
مدیرعامل کلودفلر فرایند فنی ماجرا را اینگونه توضیح میدهد: «مدل یادگیری ماشینی که پشت سیستم مدیریت بات قرار دارد، بهطور مداوم یک فایل پیکربندی را برای شناسایی درخواستهای خودکار بهروزرسانی میکند. اما یک تغییر در رفتار درخواستهای پایگاه داده ClickHouse که مسئول تولید این فایل است، باعث شد تعداد زیادی ردیفهای تکراری در فایل ایجاد شود.»
این فایل پیکربندی به سرعت رشد کرد و از محدودیت حافظه تعیینشده فراتر رفت. در نتیجه، سیستم اصلی پراکسی که وظیفه پردازش ترافیک مشتریان را برعهده داشت، برای هر ترافیکی که به ماژول بات وابسته بود، از کار افتاد.
به همین ترتیب شرکتهایی که از قوانین کلودفلر برای مسدودکردن باتهای خاص استفاده میکردند، با مشکل بزرگی مواجه شدند. درواقع سیستم به اشتباه ترافیک واقعی کاربران را به عنوان بات شناسایی و مسدود کرد. آن دسته از مشتریان کلودفلر نیز که از این خدمات استفاده نمیکردند، آنلاین باقی ماندند.
اما آیا هوش مصنوعی مولد مقصر این ماجراست؟
خیر، فناوری هوش مصنوعی مولد بهطور مستقیم عامل این خرابی نبود. اگرچه کلودفلر اخیراً ابزاری به نام «هزارتوی هوش مصنوعی» (AI Labyrinth) معرفی کرده که از محتوای تولیدشده توسط هوش مصنوعی برای گیجکردن خزندهها استفاده میکند، اما اختلال روز سهشنبه صرفاً ناشی از تغییر در سیستم مجوزهای دیتابیس بود. سیستم هزارتوی هوش مصنوعی قرار است با خزندههایی که قوانین کپیرایت یا دستورالعملهای «No Crawl» را رعایت نمیکنند، مقابله کند.
