AI-ड्रिवन हैकिंग ने महत्वपूर्ण PHP दोषों को उजागर किया, जिन्हें 'ब्लैक ऑक्टोबर' कहा गया है

इस हफ्ते साइबर सुरक्षा नेताओं ने चेतावनी दी कि आगामी महीनों में AI उपकरण वैश्विक इंटरनेट बुनियादी ढांचे में अधिक मूलभूत कमजोरियों को उजागर करेंगे। शोधकर्ताओं ने AI का उपयोग करके PHP, एक प्रोग्रामिंग भाषा में महत्वपूर्ण दोष पहचाने, जिसका उपयोग करोड़ों वेबसाइट्स द्वारा किया जाता है। 21 अक्टूबर को घोषित यह खोज "ब्लैक अक्टूबर" कहलाई गई। ये दोष सालों तक करोड़ों वेबसाइट्स को हैकर्स के लिए सुलभ बना सकते थे। कुछ विशेषज्ञों का अनुमान है कि इंटरनेट की 70% सभी साइट्स हैकिंग के खतरे में थीं।

शुक्रवार की शाम को सैम ऑल्टमैन ने कहा कि ऑल्टमैन अब यह नहीं मानते कि हर बग को ठीक किया जा सकता है। एंथ्रोपिक के डिप्टी चीफ इनफॉर्मेशन सिक्योरिटी ऑफिसर जेसन क्लिंटन ने अगले कुछ महीनों में "वल्नरेबिलिटी तूफान" का अनुमान लगाया। क्लिंटन ने शुक्रवार की शाम को कहा कि क्रिटिकल इंफ्रास्ट्रक्चर को पैच करने के लिए पर्याप्त समय शेष नहीं रहेगा। सेल्सफोर्स के सीईओ मार्क बेनिऑफ ने क्लिंटन से सहमति जताई और स्थिति को "कोड रेड" बताया।

क्लाउडफ्लेयर के सीईओ मैथ्यू प्रिंस ने कहा कि एआई सुरक्षा कमजोरियों की पहचान इतनी तेजी से कर सकता है कि यह भयानक लगेगा, क्योंकि सुरक्षा विशेषज्ञ पर्याप्त तेजी से प्रतिक्रिया नहीं दे सकते। प्रिंस ने अगले दो वर्षों को अत्यंत कठिन बताया, क्योंकि नए उपकरण असीमित धैर्य के साथ इंटरनेट पर कमजोरियों की खोज करेंगे। साइबर सुरक्षा विशेषज्ञों ने महीनों से चेतावनी दी थी कि एआई सुरक्षा दोषों को खोजने को आसान बना देगा। हालांकि, "ब्लैक ऑक्टोबर" तक शोधकर्ताओं ने PHP की कमजोरियों जैसी मौलिक और महत्वपूर्ण कमजोरी की खोज के लिए एआई का उपयोग नहीं किया था। प्रौद्योगिकी नेता भी चिंतित हैं कि दुर्भावनापूर्ण पक्ष एआई का उपयोग अभूतपूर्व गति से कमजोरियों का दुरुपयोग करेंगे।

PHP के दोषों का दुरुपयोग करने के प्रयास पहले ही शुरू हो चुके हैं। घोषणा के बाद, संयुक्त राज्य अमेरिका और यूनाइटेड किंगडम की सरकारी और निजी वेबसाइटें तात्कालिक रूप से ऑफलाइन हो गईं ताकि बग्स को ठीक किया जा सके। संयुक्त राज्य अमेरिका की राष्ट्रीय सुरक्षा एजेंसी (NSA) ने PHP चलाने वाली हर वेबसाइट को तुरंत पैच इंस्टॉल करने की अपील की। NSA ने चेतावनी दी कि दुर्भावनापूर्ण साइबर कारक इन दोषों का आगे दुरुपयोग कर सकते हैं ताकि अनधिकृत सर्वर एक्सेस प्राप्त कर सकें। NSA ने कहा कि ऐसा एक्सेस हमलावरों को संवेदनशील जानकारी चुराने, सेवाओं को बाधित करने या नेटवर्क में आगे प्रवेश करने में सक्षम बना सकता है।

प्रिंस ने कहा कि सुरक्षा प्रदाता Cloudflare ने घोषणा से 10 घंटे पहले हजारों लोगों द्वारा PHP दोषों का दुरुपयोग करने के प्रयासों का पता लगाया। प्रिंस ने कहा कि घोषणा के पहले 45 मिनट के दौरान यह संख्या दसियों हजार तक पहुँच गई। प्रिंस ने कहा कि दो घंटे के भीतर यह संख्या लाखों तक पहुँच गई। प्रिंस ने कहा कि अब यह संख्या करोड़ों तक पहुँच चुकी है।

Wiz एआई सुरक्षा प्लेटफॉर्म के शोधकर्ताओं ने इस खोज को PHP के सबसे गंभीर दुर्बलताओं में से एक और सॉफ्टवेयर इतिहास की सबसे खराब में से एक के रूप में वर्णित किया। Wiz के शोधकर्ताओं ने कहा कि आधारभूत कमजोरियाँ दशकों से मौजूद थीं। Wiz के शोधकर्ताओं ने कहा कि हमलावरों के इन दुर्बलताओं का दुरुपयोग करने की संभावना को साबित करने के लिए मानव शोध की व्यावहारिक सीमाओं के करीब असामान्य रूप से जटिल अनुक्रम की आवश्यकता थी।