पीएचपी मेल्टडाउन दिखाता है कि कैसे एआई बग्स को अधिक शोषणीय बनाता है

सुरक्षा शोधकर्ताओं और विश्लेषकों ने बताया है कि हाल की पीएचपी कमजोरियां, जिन्हें सामूहिक रूप से 'PHP2Shell' कहा गया है, यह उजागर करती हैं कि उन्नत कृत्रिम बुद्धिमत्ता (AI) उपकरण ऐतिहासिक सॉफ्टवेयर बग्स को सक्रिय शोषण जोखिमों में बदलने की प्रक्रिया को तेज कर सकते हैं। कमियों के सार्वजनिक खुलासे के बाद, क्लाउडफ्लाईर (Cloudflare) के विश्लेषण ने संकेत दिया कि घंटों के भीतर लाखों शोषण के प्रयास हुए। हालांकि, पीएचपी फाउंडेशन ने बताया कि उसने बग्स का कोई सफल शोषण नहीं देखा है, और प्रसारित होने वाले कई संभावित शोषण प्रभावहीन प्रतीत हुए।

खोज और एआई की भागीदारी

• कैलिफ़ और पैच द प्लैनेट: सुरक्षा फर्म कैलिफ़ के शोधकर्ताओं ने शुरुआती अगस्त में पीएचपी2शेल कमजोरियों की पहचान की और शोषण बनाए, जिसमें आंशिक रूप से ओपनएआई के पैच द प्लैनेट कार्यक्रम के तहत फ्रंटियर एआई उपकरणों का उपयोग किया गया।
• स्वतंत्र खोजें: ओपनएआई और गूगल के स्वामित्व वाली विज़ (Wiz) के शोधकर्ताओं ने एआई मॉडल का उपयोग करके स्वतंत्र रूप से पीएचपी2शेल कमियों की खोज की।
• ऐतिहासिक मुद्दे: कुछ अंतर्निहित मुद्दे वर्षों से ज्ञात थे लेकिन पहले मानव हमलावरों के लिए व्यावहारिक रूप से फायदा उठाने के लिए बहुत जटिल माने गए थे।

व्यावहारिक निहितार्थ और दृष्टिकोण

जबकि एआई मॉडल ने शोधकर्ताओं को लंबे समय से चली आ रही कमजोरियों का विश्लेषण करने और उनका फायदा उठाने के रास्ते खोजने में मदद करने की क्षमता का प्रदर्शन किया है, विशेषज्ञों ने जोर दिया है कि मानव विशेषज्ञता महत्वपूर्ण बनी हुई है। सुरक्षा शोधकर्ताओं का कहना है कि एआई मौलिक रूप से भेद्यता गतिकी को नहीं बदलता है, बल्कि मौजूदा खोज और खुलासे के रुझानों को बढ़ाता है। आईटी टीमों और प्रशासकों को सिस्टम पैच करने में भारी काम का सामना करना पड़ रहा है, जबकि विशेषज्ञों का सुझाव है कि आसानी से पहुंचने योग्य ऐतिहासिक बगों का दायरा सीमित हो सकता है। पर्यवेक्षक आधिकारिक विक्रेता चैनलों और पीएचपी फाउंडेशन के माध्यम से सीधे सुरक्षा अपडेट सत्यापित करने की सलाह देते हैं।