पीएचपी में खोजी गई गंभीर सुरक्षा कमियां लाखों वेबसाइटों के लिए संकट बनकर उभरी हैं

इस सुरक्षा संकट का सबसे चौंकाने वाला पहलू इसकी खोज की विधि है। साइबर सुरक्षा फर्म विज़ और कैलिफ के शोधकर्ताओं ने पीएचपी के स्रोत कोड का गहन विश्लेषण करने के लिए उन्नत बड़े भाषा मॉडल और स्वायत्त कृत्रिम बुद्धिमत्ता एजेंटों का उपयोग किया। इन जांचों के परिणामस्वरूप, पीएचपी आधारभूत संरचना में दस वर्षों से अधिक समय से छिपी हुई महत्वपूर्ण मेमोरी और सत्यापन दोषों का पता चला, जो मानव आंखों और पारंपरिक स्थिर कोड विश्लेषण उपकरणों की जांच से बचते रहे थे।

खोजी गई कमियां तकनीकी रूप से 'बिना प्रमाणिकरण के दूरस्थ कोड निष्पादन' श्रेणी में आती हैं। सामान्य सुरक्षा खामियों में हमलावरों को नुकसान पहुंचाने के लिए पहले कम अधिकार वाले खाते या प्रशासक पैनल तक पहुंच की आवश्यकता होती है, लेकिन इस मामले में हमलावर को किसी उपयोगकर्ता नाम, पासवर्ड या सत्र कुकी की आवश्यकता नहीं है। हमलावर केवल एक विशेष रूप से हेरफेर किए गए नेटवर्क पैकेट भेजकर लक्षित वेब सर्वर पर अपना हानिकारक कोड चलवा सकता है।

विशेषज्ञों ने चेतावनी दी है कि कृत्रिम बुद्धिमत्ता अब दोनों पक्षों के लिए हथियार बन गई है। जिस तरह शोधकर्ताओं ने इन कमियों को खोजने के लिए कृत्रिम बुद्धिमत्ता उपकरणों का लाभ उठाया, उसी तरह साइबर अपराधी भी पैच विवरणों का विश्लेषण करने और सेकंडों के भीतर हमलावर कोड उत्पन्न करने के लिए समान मॉडलों का उपयोग कर रहे हैं। अतीत में सुरक्षा खामी की घोषणा और स्वचालित हमलों के शुरू होने के बीच हफ्तों या महीनों का समय लगता था, लेकिन अब कृत्रिम बुद्धिमत्ता सहायकों की मदद से यह प्रक्रिया मिनटों में पूरी हो जाती है, जिससे वैश्विक स्तर पर स्वचालित हमलों की लहरें शुरू हो सकती हैं।