पीएचपी मेलटडाउन दिखाता है कि एआई बग्स को कैसे अधिक शोषणीय बनाता है
wired ·
सुरक्षा शोधकर्ताओं ने PHP वेब स्क्रिप्टिंग भाषा में लंबे समय से मौजूद कमजोरियों को उजागर करने और उनका फायदा उठाने के लिए AI टूल्स का उपयोग किया, जिस संकट को सामूहिक रूप से 'PHP2Shell' नाम दिया गया है। बग्स के सार्वजनिक होने के तुरंत बाद मिलियनों पर हमलों की कोशिशें दर्ज की गईं, लेकिन PHP फाउंडेशन के अनुसार अब तक कोई सफल भेदभाव नहीं हुआ है। इस खोज की अगुवाई कैलिफ़ शोधकर्ताओं ने OpenAI के 'Patch the Planet' कार्यक्रम का उपयोग करते हुए की, जबकि OpenAI और Wiz से स्वतंत्र खोजों ने भी उन्नत मॉडल पर निर्भर किया। विशेषज्ञों का मानना है कि हालांकि AI दोषों के विश्लेषण की गति बढ़ाता है, यह अंततः मौजूदा गतिशीलताओं को ही बढ़ाता है न कि पूरी तरह से नए खतरों का निर्माण करता है। मानवीय विशेषज्ञता महत्वपूर्ण बनी हुई है, क्योंकि फ्रंटियर मॉडल कुशल मार्गदर्शन के बिना बुनियादी प्रॉम्प्स के माध्यम से सभी बग्स को आसानी से नहीं ढूंढ सकते। इसके परिणामस्वरूप, कुछ सुरक्षा पेशेवरों का तर्क है कि बड़े पैमाने पर पीड़ितों के नियंत्रण के संबंध में जो घबराहट है वह अतिशयोक्तिपूर्ण है, क्योंकि ऐसे अन्वेषण के लिए उच्च कौशल स्तर की आवश्यकता होती है। हालांकि, इस घटना ने तेजी से बदलते कमजोरी परिदृश्य के साथ कदम मिलाने के लिए पर्याप्त संसाधनों वाले आईटी दलों पर बढ़ती दबाव को उजागर किया है।
wired