एक दशक से अधिक समय तक, इंटरनेट की बुनियादी तकनीक में गंभीर खामियाँ अनदेखी रह गईं। इन खामियों को उजागर करने के लिए कृत्रिम बुद्धिमत्ता (एआई) का सहारा लिया गया, जिससे वैश्विक साइबर सुरक्षा अलर्ट की स्थिति बन गई। ये कमजोरियाँ PHP नामक एक प्रोग्रामिंग भाषा में हैं, जिसका उपयोग 2000 के दशक से अंतरराष्ट्रीय स्तर पर वेबसाइट बनाने में किया जा रहा है।
PHP की खामियों का खुलासा
साइबर सुरक्षा कंपनी Wiz के शोधकर्ताओं द्वारा इन कमजोरियों का पता लगाया गया, और इसे एआई द्वारा खोजी गई “सबसे गंभीर” खामियों में से एक बताया गया। OpenAI, जिसकी तकनीक का उपयोग इन खामियों को खोजने में किया गया, ने इस खोज को “हाल के समय की सबसे प्रभावशाली सुरक्षा मुद्दों में से एक” कहा।
PHP का उपयोग ऑनलाइन शॉप्स, विकिपीडिया और वर्डप्रेस जैसे कई प्लेटफार्म्स को संचालित करने में होता है। जब कोई व्यक्ति विकिपीडिया जैसी वेबसाइट पर जाता है, तो PHP वह कोड है जो आवश्यक जानकारी को एकत्रित करता है और उसे वेब पर पढ़ने योग्य बनाता है।
खामियों का प्रभाव और प्रतिक्रिया
सुरक्षा खामियों के कारण गवर्नमेंट पोर्टल्स से लेकर गेमिंग प्लेटफॉर्म्स तक, वैश्विक स्तर पर सेवाएं बाधित हुईं। विकिमीडिया, जो विकिपीडिया के पीछे की संस्था है, ने अपनी कई प्रणालियों को एहतियातन बंद कर दिया। फिनलैंड सरकार, एडिनबर्ग काउंसिल और बीबीसी ने भी अपनी वेबसाइट्स को ऑफलाइन कर दिया।
इन खामियों से छोटे संगठनों की वेबसाइट्स, जिनकी सुरक्षा संसाधन सीमित हैं, अधिक खतरे में हो सकती हैं। तकनीकी विवरणों के सार्वजनिक होने के कारण आने वाले हफ्तों में इन खामियों का अधिक शोषण होने की संभावना है।
AI द्वारा कमजोरियों की खोज
सुरक्षा फर्म Calif और Wiz के शोधकर्ताओं ने उन्नत एआई उपकरणों का उपयोग करके कोड का विश्लेषण किया और तेजी से खामियों का पता लगाया। यह घटना दिखाती है कि कैसे एआई सुरक्षा खामियों को उजागर कर सकता है, लेकिन यह भी कि कैसे यह आक्रामक उपकरण और एक्सप्लॉइट्स विकसित करने में मदद कर सकता है।
ChatGPT निर्माता ने एक प्रोग्राम जारी किया है जो यह जांचने में मदद करता है कि PHP प्लेटफॉर्म सुरक्षित है या नहीं।
सुरक्षा के उपाय
वेबसाइट मालिकों को सलाह दी जा रही है कि वे PHP के नवीनतम संस्करण से अपनी वेबसाइट्स को सुरक्षित करें। अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने आने वाले हफ्तों में “बढ़ी हुई जागरूकता” की सलाह दी है और सॉफ्टवेयर विक्रेताओं से अपडेट पर नजर रखने को कहा है।
उपयोगकर्ताओं को सलाह दी जा रही है कि वे प्रभावित सेवाओं द्वारा जारी किसी भी सुरक्षा सलाह के प्रति सतर्क रहें, जैसे कि पासवर्ड बदलने के अनुरोध।
Source: BBC World News
