सार:
शोधकर्ताओं ने दुनिया भर की अधिकांश वेबसाइटों द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर में गंभीर कमजोरियों का पता लगाने के लिए OpenAI और Google के मॉडल का उपयोग किया। अमेज़ॅन ने चेतावनी दी कि कृत्रिम बुद्धिमत्ता उपकरणों का उपयोग करने वाले शोधकर्ताओं ने एक प्रोग्रामिंग भाषा में सुरक्षा खामियों की खोज की है जो इंटरनेट पर बड़ी संख्या में वेबसाइटों को शक्ति प्रदान करती है, और इन कमजोरियों का वर्तमान में बड़े पैमाने पर फायदा उठाया जा रहा है। दुनिया भर की सरकारें और कंपनियां अपने सिस्टम की सुरक्षा सुनिश्चित करने के लिए उपाय करने के लिए संघर्ष कर रही हैं।
>
दुनिया के सबसे बड़े क्लाउड कंप्यूटिंग सेवा प्रदाता ने बुधवार को कहा कि उसे पता चला है कि हैकर्स ने जनता के सामने प्रकट होने से चार दिन पहले ही कमजोरियों का फायदा उठाने का प्रयास किया था।
अमेज़ॅन ने कहा कि कमजोरियों का "वर्तमान में वास्तविक दुनिया के नेटवर्क वातावरण में व्यापक रूप से शोषण किया जा रहा है।"
इससे पहले दिन में, अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (एनएसए) और ब्रिटिश अधिकारियों ने चेतावनी दी थी कि ये कमजोरियां दुनिया भर की वेबसाइटों को हैकर हमलों के अत्यधिक उच्च जोखिम में डालती हैं। रिपोर्टों के अनुसार, कुछ यूरोपीय सरकारों ने इन दो सुरक्षा कमजोरियों को ठीक करते हुए कुछ वेबसाइटों को अस्थायी रूप से ऑफ़लाइन कर दिया है।
एक दशक से अधिक समय तक कमजोरियों का पता नहीं चला, जब तक शोधकर्ताओं ने ओपनएआई और गूगल के कृत्रिम बुद्धिमत्ता मॉडल की मदद से उनकी पहचान नहीं की। भेद्यता के संभावित प्रभाव की व्यापकता साइबर सुरक्षा परिदृश्य को बाधित करने की कृत्रिम बुद्धिमत्ता की क्षमता को उजागर करती है।
इस साल की शुरुआत में, एंथ्रोपिक और ओपनएआई ने शक्तिशाली साइबर सुरक्षा क्षमताओं के साथ नए मॉडल लॉन्च किए, जिसके बाद राजनेताओं और वित्तीय नियामकों ने चेतावनी दी और अमेरिकी सरकार को इन मॉडलों के रोलआउट को अस्थायी रूप से प्रतिबंधित करने के लिए प्रेरित किया।
अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने बुधवार को PHP नामक प्रोग्रामिंग भाषा का उपयोग करने वाली सभी एजेंसियों को अपने सिस्टम को तुरंत अपडेट करने या उन्हें ऑफ़लाइन ले जाने की चेतावनी दी।
PHP को बनाए रखने के लिए जिम्मेदार डेवलपर्स ने कमजोरियों को ठीक करने के लिए दिन में एक सॉफ्टवेयर अपडेट जारी किया था।
अमेरिकी राष्ट्रीय सुरक्षा एजेंसी ने कहा: "ये कमजोरियां अक्सर हमलावरों को सीधे सर्वर के फ़ाइल सिस्टम या डेटाबेस तक पहुंचने की अनुमति देती हैं। यदि अपडेट तुरंत पूरा नहीं किया जा सकता है, तो यह अनुशंसा की जाती है कि संबंधित एजेंसियां अस्थायी रूप से सिस्टम को ऑफ़लाइन ले लें जब तक कि भेद्यता पूरी तरह से ठीक न हो जाए।"
दो अमेरिकी साइबर सुरक्षा एजेंसियों, कैलिफ़ोर्निया और विज़ के शोधकर्ताओं ने कमजोरियों का पता लगाया। Google की मूल कंपनी Alphabet की इकाई Wiz का अनुमान है कि कमजोर PHP प्रोग्रामिंग भाषा दुनिया की लगभग 70% वेबसाइटों का समर्थन करती है।
ओपनएआई ने बुधवार को कहा: "इन कमजोरियों की गंभीरता और PHP के व्यापक उपयोग को देखते हुए, हमारा मानना है कि यह हाल के वर्षों में सबसे महत्वपूर्ण साइबर सुरक्षा मुद्दों में से एक है। हमारी जानकारी के अनुसार, अत्याधुनिक कृत्रिम बुद्धिमत्ता मॉडल ने हमलावरों से पहले इन कमजोरियों की खोज की।"
ओपनएआई ने आगे कहा: "यह सुरक्षा कमजोरियों की खोज करने के लिए कृत्रिम बुद्धिमत्ता की क्षमता पर प्रकाश डालता है जो पूरे इंटरनेट को प्रभावित कर सकती है, लेकिन यही क्षमता हमलावरों को तेजी से हमले के उपकरण और कारनामे विकसित करने में भी मदद कर सकती है।"
ओपनएआई ने इन कमजोरियों को सत्यापित करने और संबंधित समाधान विकसित करने के लिए PHP, कैलिफ़ोर्निया और विज़ के साथ काम किया।
व्हाइट हाउस ने कहा कि संघीय एजेंसियां सरकारी प्रणालियों और महत्वपूर्ण बुनियादी ढांचे पर कमजोरियों के प्रभाव का आकलन कर रही हैं।
इंटरनेट पर PHP का व्यापक रूप से उपयोग होने का मुख्य कारण यह है कि वर्डप्रेस, दुनिया का सबसे व्यापक रूप से उपयोग किया जाने वाला वेबसाइट निर्माण प्लेटफ़ॉर्म, मुख्य रूप से PHP में लिखा गया है और चलाने के लिए इस भाषा पर निर्भर करता है।
यूके के राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) ने कहा कि कमजोरियां हैकर्स को पासवर्ड या अन्य लॉगिन क्रेडेंशियल की आवश्यकता के बिना वेबसाइट सर्वर पर नियंत्रण लेने की अनुमति दे सकती हैं।
एजेंसी ने कहा: "राष्ट्रीय साइबर सुरक्षा केंद्र यूके एजेंसियों से तत्काल कार्रवाई करने का आग्रह कर रहा है।"
टिप्पणियाँ