AI से पुराने PHP बग बने खतरनाक
मूल शीर्षक: The PHP Meltdown Shows How AI Makes Bugs More Exploitable
यह क्यों महत्वपूर्ण है
AI अब पुरानी, अनदेखी खामियों को exploit-योग्य बना रहा है — यह सुरक्षा टीमों के लिए नई चुनौती है।
PHP2Shell नामक पुरानी कमज़ोरियाँ सार्वजनिक होने के कुछ घंटों में Cloudflare के अनुसार लाखों बार exploit करने की कोशिश हुई। AI tools ने इन्हें पहचानने और हमले को आसान बनाने में भूमिका निभाई।
सुरक्षा कंपनी Calif के शोधकर्ताओं ने अगस्त की शुरुआत में PHP2Shell कमज़ोरियाँ खोजीं — OpenAI के Patch the Planet कार्यक्रम के तहत frontier AI tools और PHP विशेषज्ञता का मिश्रण करके। इनमें से कुछ खामियाँ 2024 में पहचानी गई थीं, लेकिन तब उन्हें exploit करना बहुत जटिल माना गया था। बाद में OpenAI और Google की सुरक्षा कंपनी Wiz के शोधकर्ताओं ने भी AI tools की मदद से स्वतंत्र रूप से यही खामियाँ खोजीं।
Wiz के शोधकर्ता Sagi Tzadik के अनुसार, "यह कमज़ोरी PHP टीम को वर्षों से पता थी, लेकिन किसी इंसान के लिए इसे exploit करना संभव नहीं था, इसलिए इसे ठीक नहीं किया गया।" PHP Foundation का कहना है कि अभी तक कोई सफल exploit सामने नहीं आया और प्रचलित exploit प्रयास काफ़ी हद तक बेअसर रहे हैं।
इस घटना ने एक बड़ा सवाल खड़ा किया: क्या AI दशकों पुरानी सुप्त खामियों को अचानक सक्रिय हथियार बना देगा? Hunter Strategy के VP और पूर्व NSA हैकर Jake Williams कहते हैं कि ऐसे "long-life bugs" ज़रूर बढ़ेंगे, पर low-hanging fruit की एक सीमा है। इसी बीच, Microsoft ने इस महीने रिकॉर्ड 1,453 सुरक्षा कमज़ोरियों के पैच जारी किए और Bank of America ने Anthropic के Mythos द्वारा खोजी गई खामियों को ठीक करने के लिए 1,000 सलाहकार रखे।