यूएस नेशनल सिक्योरिटी एजेंसी (NSA) ने सभी वेबसाइटों के लिए एक सिफारिश जारी की जो प्रोग्रामिंग भाषा पीएचपी का उपयोग करती हैं, ताकि गंभीर मानी जाने वाली कमजोरियों को दूर करने के लिए तुरंत सॉफ्टवेयर अपडेट किया जाए।
NSA सलाह देती है कि पीएचपी में निर्मित कोई भी साइट जिसे अभी तक अपडेट नहीं किया गया है, उसे इंटरनेट से हटा दिया जाना चाहिए, क्योंकि ये खामियां सर्वर और संगठनों के डेटा तक पहुंच की अनुमति दे सकती हैं, जैसा कि सोशल मीडिया प्लेटफॉर्म X पर एक संचार के माध्यम से बताया गया है।
अंतर्राष्ट्रीय स्तर पर महत्वपूर्ण प्रभाव देखे गए हैं: सूचना प्रणाली सुरक्षा एजेंसी के अनुरोध के बाद फ्रांस के सभी स्थानीय निकायों से संबंधित सहित कई यूरोपीय साइटें निष्क्रिय कर दी गई हैं। फिनलैंड में, सरकारी पोर्टल ने बताया कि राज्य की साइटें लगभग 15:30 बजे (लिस्बन में 16:30 बजे) पूरी तरह से या आंशिक रूप से अनुपलब्ध थीं।
इसके अलावा, डेनमार्क, नीदरलैंड और बेल्जियम में सार्वजनिक सेवा प्लेटफार्मों को ऑफ़लाइन कर दिया गया था।
इससे पहले, पीएचपी फाउंडेशन, जो भाषा के विकास और प्रगति का समन्वय करता है, ने दो कमजोरियों के अस्तित्व का विवरण देते हुए एक बयान जारी किया था। पीएचपी, जिसका पूरा नाम हाइपरटेक्स्ट प्रीप्रोसेसर है, एक प्रोग्रामिंग भाषा है जिसे 90 के दशक की शुरुआत में कनाडाई-डच प्रोग्रामर रस्मस लेर्डोर्फ द्वारा विकसित किया गया था, जो एक वेबसाइट और डेटाबेस संग्रहीत करने वाले सर्वर के बीच एक कड़ी के रूप में कार्य करता है।
साइबर सुरक्षा कंपनी palo alto networks ने सूचित किया कि उसने इन कमजोरियों के प्रति 22 मिलियन प्लेटफार्मों की पहचान की है। समानांतर रूप से, openai ने स्पष्ट किया कि इन खामियों का पता उसके सबसे हाल के मॉडल, gpt-5.6 sol, का उपयोग करके लगाया गया था।
स्टार्टअप ने अपनी वेबसाइट पर प्रकाशित एक संदेश में इस बात पर प्रकाश डाला कि पीएचपी की गंभीरता और व्यापक प्रसार को देखते हुए, यह हाल ही में सबसे अधिक प्रभाव डालने वाली सूचना सुरक्षा समस्याओं में से एक का प्रतिनिधित्व करता है। openai ने यह भी उल्लेख किया कि गूगल की सहायक कंपनी साइबर सुरक्षा कंपनी wiz ने भी इन खामियों का पता लगाया था।
openai ने इस बात पर जोर दिया कि यह दर्शाता है कि कृत्रिम बुद्धिमत्ता (AI) में ऐसी खामियों की खोज करने की क्षमता है जिनके परिणाम पूरे इंटरनेट को प्रभावित करते हैं, और यह भी चेतावनी दी कि इन्हीं क्षमताओं का उपयोग हैकर्स द्वारा हमलों के विकास को तेज करने के लिए किया जा सकता है।
विशेषज्ञों ने बताया है कि इस पहलू में AI ने इस वर्ष एक नया स्तर हासिल किया है, जिसके कारण anthropic ने अपने मॉडल mythos का बड़े पैमाने पर व्यावसायीकरण न करने का निर्णय लिया, क्योंकि इसे साइबर सुरक्षा के लिए अत्यधिक जोखिम भरा माना जाता है। openai के मुख्य प्रतियोगी ने अपने मॉडल को केवल चुनिंदा संगठनों के एक समूह को उपलब्ध कराया, जिससे वे mythos द्वारा खोजी गई खामियों को ठीक करने के लिए सॉफ्टवेयर अपडेट कर सकें।
