एआई टूल्स ने महत्वपूर्ण सॉफ्टवेयर कमियों का खुलासा किया, बुनियादी ढाचे पर चिंताएं बढ़ीं

कृत्रिम बुद्धिमत्ता (एआई) का उपयोग करने वाले स्वतंत्र साइबर सुरक्षा विशेषज्ञों ने व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स वेब प्रोग्रामिंग भाषा PHP में महत्वपूर्ण सुरक्षा खामियों का पता लगाया है, जिन्हें PHP2Shell उपनाम दिया गया है। इस खोज के बाद दुनिया भर के अधिकारियों ने वेबसाइट प्रशासकों से आपातकालीन अपडेट निष्पादित करने का आग्रह किया है।

ओपन-सोर्स बुनियादी ढांचे की चुनौती

PHP, जो दुनिया की लगभग 70 प्रतिशत वेबसाइटों को संचालित करती है, का रखरखाव 2021 में शुरू किए गए एक गैर-लाभकारी संगठन, PHP Foundation द्वारा किया जाता है। वैश्विक डिजिटल बुनियादी ढांचे का एक बड़ा हिस्सा सीमित संसाधनों वाले स्वयंसेवकों द्वारा अनुरक्षित ओपन-सोर्स सॉफ्टवेयर पर निर्भर करता है। विशेषज्ञों का कहना है कि स्वयंसेवक-संचालित परियोजनाओं के पास अक्सर नई खोई हुई धमकियों का तुरंत जवाब देने के लिए समय और धन की कमी होती है।

• तेजी से बग की खोज: प्रमुख तकनीकी संस्थाओं की रिपोर्ट है कि एआई का उपयोग करके कमियों की जांच किए जाने के कारण पहचानी गई कमजोरियों में वृद्धि हुई है। Google ने हाल ही में अपने Chrome अपडेट में 1,000 से अधिक सुरक्षा बग खोजे, जबकि Mozilla ने अप्रैल में 400 से अधिक कमजोरियां पाईं।
• संसाधन की कमी: ओपन-सोर्स सॉफ्टवेयर का प्रबंधन करने वाली फाउंडेशनों को एआई द्वारा उजागर किए गए बगों की मात्रा के साथ तालमेल बिठाने में कठिनाइयों का सामना करना पड़ रहा है।
• उद्योग योजनाएं: एंथ्रोपिक की प्रोजेक्ट ग्लासविंग और अल्फा-ओमेगा प्रोजेक्ट जैसी पहलों ने सॉफ्टवेयर पैकेजों में बग्स को स्कैन करने के लिए वित्त पोषण और क्रेडिट प्रदान किए हैं।

विशेषज्ञ दृष्टिकोण और व्यावहारिक निहितार्थ

शोधकर्ताओं और फाउंडेशन के योगदानकर्ताओं का जोर है कि हालांकि एआई कमियों का पता लगाने में मदद करता है, लेकिन निष्कर्षों की समीक्षा करने और झूठी सकारात्मकताओं को दूर करने के लिए अभी भी मानवीय सत्यापन की आवश्यकता होती है। पर्यवेक्षकों ने एक असमान गतिशीलता की ओर इशारा किया है जहां खरबों डॉलर की कॉर्पोरेट कंपनियां आनुपातिक चल रहे रखरखाव समर्थन के बिना मुफ्त, स्वयंसेवक-अनुरक्षित बुनियादी ढांचे पर भारी भरोसा करती हैं।

ऐसी कमजोरियों के संबंध में मूल घोषणाओं और अपडेट को सत्यापित करने के लिए, प्रशासकों को PHP Foundation, Apache Software Foundation और मान्यता प्राप्त साइबर सुरक्षा एजेंसियों की आधिकारिक सलाह की निगरानी करनी चाहिए।