Butun dunyo miqyosida sunʼiy intellekt mashhur dasturlash tili boʻlgan PHP dagi jiddiy zaifliklarni aniqlagandan soʻng, koʻplab veb-saytlarning ishdan chiqqani kuzatilmoqda. Butun dunyodagi tashkilotlar potentsial hujumchilardan himoyalanish uchun shoshilinch harakatlar qilmoqda.
AI ning tez rivojlanayotgan imkoniyatlari kiberhujumlar oʻsishiga oid xavotirlarni kuchaytirishi sababli, mavjud vaziyatga oid savollarga javob berildi.
PHP nima va u qanchalik keng qoʻllaniladi?
1990-yillarning boshlarida yaratilgan PHP dasturlash tili dunyodagi veb-saytlarning taxminan 70% ishlashiga yordam beradi. Wiz Research kompaniyasi baholariga koʻra, PHP «internet poydevori» boʻlib xizmat qiladi va bu firma oʻn yildan ortiq vaqt davomida PHP ichidagi yashirin zaifliklarni aniqlash uchun AI dan foydalangan.
Dastlabki nomi Personal Home Page degan maʼnoni anglatadigan PHP mashhur veb-dizayn platformalarining asosini tashkil etadi. Bu shuni anglatadiki, topilgan kamchiliklar zararli foydalanuvchilarga davlat xizmatlari va onlayn doʻkonlar kabi turli resurslarga kirish imkonini berishi mumkin.
Tuzatish chorshi seshanba kuni chiqarilgan boʻlib, PHP Fondi butun dunyo boʻylab kompaniyalar va tashkilotlarning texnik boʻlimlariga tizimlarini yangilashni qatʼiy tavsiya qildi. Natijada, Parij politsiyasi saytidan tortib Pokemon uyqu kuzatuvchisigacha boʻlgan koʻplab ilovalar va saytlar ishlab chiquvchilar kodlarini buzilishdan himoya qilish ustida ishlayotgan vaqtda ishlamay qoldi.
AI zaifliklarni qanday aniqladi?
Amerikalik gigantlar OpenAI va Google tomonidan ishlab chiqilgan kabi ilgʻor AI modellaridan Wiz va boshqa guruhlar avgust oyida PHP dagi zaifliklarni aniqlash uchun foydalangan. Ushbu maʼlumot tuzatish ishlab chiqilayotgan vaqtgacha maxfiy saqlab qoʻyilgan edi.
OpenAI bu zaifliklarni «soʻnggi vaqtdagi eng muhim muammolardan biri» deb atab, bu «AI internetda global taʼsirga ega xavfsizlik xatolarini topa olishi mumkin boʻlgan yangi bosqichni ochmoqda»ligini taʼkidladi. Wizdan tashqari, Calif xavfsizlik kompaniyasi OpenAI tomonidan moliyalashtirilgan PHP kodi auditi doirasida ushbu kamchiliklarni aniqlagan.
Singapurdagi James Cook Universiteti kampusi kiberxavfsizlik boʻyicha katta oʻqituvchisi Stiv Kerrison AFP agentligiga: «AI kabi vositalar bilan bogʻliq muammo shundaki, barcha maʼlumotlar ommaviy boʻlganda, odamlar uni juda tez qurol sifatida ishlatishi mumkin». U bu muammodan javoban hamma shu darajada shoshilinch harakat qilayotganini qoʻshimcha qildi.
Saytlar allaqachon buzilganmi?
Avstraliyadagi Swinburne Texnologiya universiteti Dimitrios Salampasis «saytlarning ishdan chiqishi ular buzilganligini anglatmaydi. Bu xavfsizlik yangilanishlarini qoʻllash paytida tizimlarni himoya qilish uchun javobiy choralar boʻlishi mumkin» deb taʼkidladi.
Kerrisonning soʻzlariga koʻra, hozirda «tadqiqotchilar xavfsizlikning mavjud usullaridan foydalangan faol hujumlarni kuzatganligi haqida dalillar yoʻq». Yangilik agentliklari va davlat organlari kabi yirik muassasalar oʻz saytlaridagi muammolarni nisbatan tez bartaraf etishi kerak, ammo baʼzilari himoyasiz qolishi mumkin.
Kerrison ogohlantirdi, baʼzi saytlar, tizimlar va odamlar kunlar, haftalar yoki oylik davomida bundan xabardor boʻlmasligi mumkin. Bunday obʼektlarga kompyuter viruslarini tarqatish, spam yoki zararli kontentni tarqatish uchun ishlatilishi mumkin boʻlgan foydalanuvchi tomonidan boshqariladigan bloglar kirishi mumkin.
Boshqa oqibatlari boʻlishi mumkinmi?
Kelajakda maʼlumotlar sizib chiqishi, agar shaxsiy maʼlumotlari «fishing» hujumlarida ishlatilsa, yaʼni odamni onlayn xizmatga parolini oshkor qilishga aldaganda, mijozlarni tegizishi mumkin.
Koʻpincha uchinchi tomon interfeyslaridan foydalanadigan onlayn tizimlarning murakkab va oʻzaro bogʻliq tabiati tufayli, baʼzi zaifliklar dastlabki muammo hal qilingandan keyin ham saqlanib qolishi mumkin. Sidneydagi Yangi Janubiy Uyshtat Universiteti kiberxavfsizlik boʻyicha katta oʻqituvchisi Rahmat Masud shuni taʼkidladi, agar uchinchi tomon xizmatlari PHP dan foydalansa, «siz muammoni oʻzingiz hal qilgan boʻlsangiz ham... siz hali ham himoyasiz qolasiz».
Biroq, PHP barcha narsa emas; Kerrison mustahkam kiberxavfsizlik choralari bir nechta himoya darajalarini oʻz ichiga olishi kerakligini taʼkidladi.