ای آئی ڈرائیون ہیکنگ نے اہم PHP خامیاں کھول دیں، جنہیں 'بلاک اکتوبر' کہا جاتا ہے

اس هفتے سائبر سیکیورٹی کے لیڈرز نے چیتن کیا کہ اگلے ماہوں میں AI ٹولز عالمی انٹرنیٹ انفراسٹرکچر میں مزید بنیادی کمزوریوں کو اجاگر کریں گے۔ تحقیق کاروں نے AI کا استعمال کرتے ہوئے PHP میں اہم خامیاں دریافت کیں، جو ملیوں ویب سائٹس کے ذریعہ استعمال ہونے والی ایک پروگرامنگ زبان ہے۔ 21 اکتوبر کو اعلان کیا گیا اس دریافت کو "بلیک اکتوبر" کہا جا رہا ہے۔ یہ خامیاں ملیوں ویب سائٹس کو سالوں تک ہیکرز کے لیے متاثر کر سکتی تھیں۔ کچھ ماہرین نے تخمینہ لگایا کہ انٹرنیٹ کے 70 فیصد ویب سائٹس ہیکنگ کے خطرے میں تھیں۔

سیم الٹمن نے جمعہ کی شام کو کہا کہ الٹمن اب نہیں سمجھتا کہ ہر بگ کو درست کیا جا سکتا ہے۔ اینتھرپک کے نائب چیف اطلاعاتی حفاظت افسر جیسن کلینٹن نے اگلے کچھ ماہوں میں "خرابیوں کا طوفان" کا تخمینہ لگایا۔ کلینٹن نے جمعہ کی شام کو کہا کہ اہم بنیادی ڈھانچے کو درست کرنے کے لیے وقت کافی نہیں رہے گا۔ سیلفرس کے سی ای او مارک بینیوف نے کلینٹن سے اتفاق کیا اور صورتحال کو "کوڈ ریڈ" قرار دیا۔

کلاؤڈفلیر کے سی ای او میتھیو پرنس نے کہا کہ AI حفاظتی کمزوریوں کو ایسی تیزی سے پہچان سکتا ہے جس کا احساس تباہ کن ہوگا کیونکہ حفاظت ماہرین کافی تیزی سے جواب نہیں دے سکتے۔ پرنس نے اگلے دو سالوں کو انتہائی مشکل قرار دیا ہے جب نئے ٹولز بے حد صبر کے ساتھ انٹرنیٹ پر کمزوریوں کی تلاش کریں گے۔ سائبر حفاظت ماہرین نے ماہوں تک انتباہ دیا تھا کہ AI حفاظتی خامیوں کو دریافت کرنا آسان بنائے گا۔ تاہم، تحقیق کاروں نے "بلیک اکتوبر" تک PHP کے خامیات جیسی بنیادی اور انتہائی اہم کمزوری کو دریافت کرنے کے لیے AI کا استعمال نہیں کیا تھا۔ ٹیکنالوجی لیڈرز بھی فکر مند ہیں کہ برے مقاصد والے افراد AI کا استعمال بے مثال تیزی سے خامیوں کا فائدہ اٹھانے کے لیے کریں گے۔

PHP کے خامیوں کا استعمال کرنے کی کوششیں پہلے ہی شروع ہو چکی ہیں۔ اعلان کے بعد امریکہ اور برطانیہ کے حکومتی اور نجی ویب سائٹس عارضی طور پر آف لائن ہو گئیں تاکہ ان خامیوں کو درست کیا جا سکے۔ امریکی قومی محفوظیت ایجنسی (NSA) نے ہر PHP چلنے والی ویب سائٹ کو فوری طور پر پیچس نصب کرنے کی ترغیب دی۔ NSA نے چتنگا دیا کہ مضر سائبر ایکٹرز اس خامی کا استعمال کرکے غیر مجاز سرور تک رسائی حاصل کر سکتے ہیں۔ NSA نے کہا کہ ایسی رسائی حملہ آور کو حساس معلومات چوری کرنے، خدمات روکنے یا نیٹ ورک میں مزید گہرا جانے کی اجازت دے سکتی ہے۔

پرنس نے کہا کہ سیکیورٹی فراہم کنندہ کلاؤڈفلیر نے اعلان سے 10 گھنٹے پہلے ہی ہزاروں لوگوں کی طرف سے PHP کی خامیوں کا استعمال کرنے کے ثبوت دریافت کیے تھے۔ پرنس نے کہا کہ اعلان کے پہلے 45 منٹوں کے دوران یہ تعداد لاکھوں تک پہنچ گئی۔ پرنس نے کہا کہ دو گھنٹوں کے اندر یہ تعداد لاکھوں تک پہنچ گئی۔ پرنس نے کہا کہ اب یہ تعداد ملینوں تک پہنچ چکی ہے۔

ای آئی سیکیورٹی پلیٹ فارم وِز کے محققین نے اس دریافت کو PHP کی سب سے زیادہ شدید کمزوریوں میں سے ایک اور شاید نرم افزار کی تاریخ میں سب سے بدترین میں سے ایک کے طور پر بیان کیا۔ وِز کے محققین نے کہا کہ بنیادی کمزوریاں دہائیوں سے موجود تھیں۔ وِز کے محققین نے کہا کہ یہ ثابت کرنا کہ حملہ آور اس خامیوں کا استعمال کر سکتے ہیں، ایک غیر معمولی پیچیدہ ترتیب کی ضرورت رکھتی تھی جو انسانی تحقیق کے عملی حد تک پہنچ رہی تھی۔