दुनिया भर में कई वेबसाइटों के बंद होने की खबरें आ रही हैं, क्योंकि कृत्रिम बुद्धिमत्ता ने लोकप्रिय प्रोग्रामिंग भाषा पीएचपी में गंभीर कमजोरियों का पता लगाया है। दुनिया भर के संगठन संभावित हैकर्स से खुद को बचाने की जल्दी में हैं।
चूंकि एआई की तेजी से विकसित हो रही क्षमताएं साइबर हमलों की बढ़ती संख्या के बारे में चिंता बढ़ा रही हैं, इसलिए मौजूदा स्थिति पर प्रश्नोत्तर दिए गए हैं।
पीएचपी क्या है और इसका उपयोग कितना व्यापक है?
पीएचपी, जिसे 1990 के दशक की शुरुआत में बनाया गया था, एक प्रोग्रामिंग भाषा है जो दुनिया की लगभग 70% वेबसाइटों को कार्य करने में मदद करती है। सुरक्षा फर्म Wiz Research के अनुमान के अनुसार, पीएचपी 'इंटरनेट की रीढ़' है, और इस फर्म ने दस वर्षों से अधिक समय तक पीएचपी में छिपी कमजोरियों का पता लगाने के लिए एआई का उपयोग किया है।
पीएचपी, जिसका मूल नाम पर्सनल होम पेज था, लोकप्रिय वेब डिज़ाइन प्लेटफॉर्म का आधार है। इसका मतलब है कि पाई गई कमियां हमलावरों को सरकारी सेवाओं और ऑनलाइन स्टोर सहित विभिन्न संसाधनों में घुसने की अनुमति दे सकती हैं।
बुधवार को एक सुधार जारी किया गया, जिसके बाद पीएचपी फाउंडेशन ने दुनिया भर की कंपनियों और संगठनों के तकनीकी विभागों को अपनी प्रणालियों को अपडेट करने की पुरजोर सिफारिश की। नतीजतन, पेरिस पुलिस की वेबसाइट से लेकर पोकेमॉन स्लीप ट्रैकर तक कई एप्लिकेशन और साइटें काम करना बंद कर दीं, जबकि डेवलपर्स अपने कोड को हैकिंग से बचाने पर काम कर रहे थे।
एआई ने कमजोरियों का पता कैसे लगाया?
अमेरिकी दिग्गजों OpenAI और Google द्वारा विकसित उन्नत एआई मॉडल का उपयोग अगस्त में Wiz और अन्य समूहों द्वारा पीएचपी में कमजोरियों की पहचान करने के लिए किया गया था। यह जानकारी तब तक गोपनीय रखी गई जब तक कि सुधार विकसित नहीं हो गया।
OpenAI ने इन कमजोरियों को 'हाल के समय की सबसे महत्वपूर्ण समस्याओं में से एक' बताया, यह टिप्पणी करते हुए कि यह 'एक नए चरण को खोलता है जहां एआई इंटरनेट पर वैश्विक प्रभाव वाली सुरक्षा त्रुटियों का पता लगा सकता है'। Wiz से अलग, सुरक्षा फर्म Calif ने OpenAI द्वारा वित्त पोषित पीएचपी कोड ऑडिट के हिस्से के रूप में इन कमियों की खोज की।
सिंगापुर के जेम्स कुक यूनिवर्सिटी के परिसर में साइबर सुरक्षा के वरिष्ठ प्रशिक्षक स्टीव केर्रिसन ने एएफपी को बताया: 'एआई जैसे उपकरणों की समस्या यह है कि एक बार जब सारी जानकारी सार्वजनिक हो जाती है, तो लोग इसे बहुत जल्दी हथियार के रूप में इस्तेमाल कर सकते हैं।' उन्होंने आगे कहा कि यही कारण है कि हर कोई इस समस्या के जवाब में इतनी तत्परता से कार्रवाई कर रहा है।
क्या वेबसाइटों को पहले ही हैक किया जा चुका है?
ऑस्ट्रेलिया के स्विम्बरन टेक्नोलॉजी यूनिवर्सिटी के डिमिट्रियोस सलाम्पासिस ने उल्लेख किया कि 'वेबसाइटों का बंद होना जरूरी नहीं कि इसका मतलब यह हो कि उन्हें हैक किया गया था। यह सुरक्षा अपडेट लागू करते समय सिस्टम की सुरक्षा के लिए एक जवाबी उपाय हो सकता है।'
केर्रिसन के अनुसार, वर्तमान में 'सुरक्षा शोधकर्ताओं द्वारा उपलब्ध तरीकों का उपयोग करके सक्रिय हमलों का कोई सबूत नहीं है।' समाचार एजेंसियों और सरकारी निकायों सहित बड़े संस्थानों को अपनी वेबसाइटों की समस्याओं को अपेक्षाकृत जल्दी ठीक करने में सक्षम होना चाहिए, हालांकि कुछ असुरक्षित रह सकते हैं।
केर्रिसन ने चेतावनी दी कि ऐसी वेबसाइटें, सिस्टम और लोग हो सकते हैं जो दिनों, हफ्तों या महीनों तक इसके बारे में नहीं जानते होंगे। ऐसे ऑब्जेक्ट्स में उपयोगकर्ता-प्रबंधित ब्लॉग शामिल हो सकते हैं जिनका उपयोग कंप्यूटर वायरस, स्पैम फैलाने या दुर्भावनापूर्ण सामग्री वितरित करने के लिए किया जा सकता है।
क्या अन्य परिणाम हो सकते हैं?
भविष्य में डेटा लीक से ग्राहकों को प्रभावित किया जा सकता है यदि उनकी व्यक्तिगत जानकारी का उपयोग 'फ़िशिंग' हमलों में किया जाता है, जिसमें किसी व्यक्ति को ऑनलाइन सेवा को अपना पासवर्ड प्रकट करने के लिए धोखा दिया जाता है।
ऑनलाइन सिस्टम की जटिल और परस्पर जुड़ी प्रकृति, जो अक्सर तृतीय-पक्ष इंटरफेस का उपयोग करती है, का मतलब है कि कुछ कमजोरियां प्रारंभिक समस्या के समाधान के बाद भी बनी रह सकती हैं। सिडनी के न्यू साउथ वेल्स यूनिवर्सिटी में साइबर सुरक्षा के वरिष्ठ प्रशिक्षक राहत মাসুদ ने कहा कि यदि तृतीय-पक्ष सेवाएं पीएचपी का उपयोग करती हैं, तो 'भले ही आपने स्वयं समस्या को ठीक कर दिया हो... आप फिर भी असुरक्षित रहते हैं।'
फिर भी, पीएचपी सब कुछ नहीं है; केर्रिसन ने इस बात पर जोर दिया कि मजबूत साइबर सुरक्षा उपायों में कई स्तरों की सुरक्षा शामिल होनी चाहिए।