Ishlab chiquvchilar DeepSeek sayt kodi ichida Cyber xavfsizlik modeli haqidagi tilni aniqladilar

Soʻnggi bir kun ichida kiberxavfsizlik sohasida sezilarli hodisalar koʻpaydi. Turli sohalarda jiddiy xavfsizlik muammolari aniqlandi — veb-saytlar uchun dasturiy taʼminotdan va raqamli sertifikatlardan tortib sunʼiy intellekt vositalari va bulut platformalarigacha. Aniqlangan kamchiliklar orasida hujumchilarga serverda oʻz kodini bajarish imkonini beradigan zaifliklar hamda dasturiy taʼminot yangilanishlariga zararli kodni joylashtirish holatlari mavjud edi.

Eng shov-shuvli voqealardan biri Hindiston kompaniyasi eMudhra ning raqamli sertifikatlari bilan bogʻliq boʻlib, bu kiberxavfsizlik sohasidagi jahon jamiyatining diqqatini jalb qildi.

Bunday koʻp muammolar bir vaqtning oʻzida paydo boʻlishining sabablari haqida savol tugʻiladi. Avvalroq AI sohasidagi yetakchilar kuchli AI modellarining dasturiy taʼminotdagi kamchiliklarni insonlardan ancha tez topa olishi mumkinligini ogohlantirgan. Jamoatchilik AI tomonidan zaifliklarni aniqlash tezligi ularni bartaraf etish tezligidan oshsa, butun dunyo foydalanuvchilarining xavfsizligi va maxfiyligi xavf ostida qolishi mumkinligidan qoʻrqadi.

Bu hodisalar internet xavfsizligi faqat bitta kompaniya yoki veb-saytdan kelib chiqmasligini yana bir bor namoyish etdi. Internetga ishonch brauzerlar, serverlar, DASTURIY TAʼMINOT yangilanishlari va raqamli sertifikatlar kabi koʻplab komponentlarning oʻzaro taʼsiri bilan saqlanadi. Ushbu elementlardan birida buzilish boshqa xizmatlar va kompaniyalarga taʼsir qilishi mumkin. Hozircha katta yoʻqotishlar haqida maʼlumot berilmagan boʻlsa-da, vaziyatni yanada baholash talab etiladi.

Eng muhim voqea dasturlash tili PHP da ikkita halokatli zaiflik aniqlanishi boʻldi. PHP veb-saytlar va veb-ilovalarni yaratish uchun keng qoʻllaniladi va koʻplab serverlar shu platformada ishlaydi. Hindiston kiberxavfsizlik agentligi CERT-In ushbu zaifliklar haqida 21-oktabr kuni ogohlantirish berib, ularga CVE-2026-109618 va CVE-2026-109619 identifikatorlarini berdi.

Ushbu zaifliklardan foydalanib, hujumchilar avtorizatsiya qilish shartmasdan baʼzi zaif serverlarda oʻz kodini bajara olgan. Bu server ustidan nazoratni olish va uning ustida ishlayotgan xizmatlarga taʼsir qilish xavfini keltirib chiqardi. PHP jamoasi bu kamchiliklarni tuzatish uchun yangi xavfsizlik yangilanishlarini chiqardi: PHP 8.5 uchun 8.5.12, PHP 8.4 uchun 8.4.27, PHP 8.3 uchun 8.3.36 va PHP 8.2 uchun 8.2.35. Zarar koʻrgan saytlar va server foydalanuvchilari tegishli yangilanishlarni zudlik bilan oʻrnatishlari tavsiya etildi.

Xatarlar haqida maʼlumot eʼlon qilingandan soʻng, hujumchilar faoliyati sezilarli darajada oshdi. Reutersning 22-oktabrgi hisobotiga koʻra, Cloudflare zaifliklar haqidagi maʼlumot ommaga oshgandan soʻng, PHP ga hujum qilish urinishlarining keskin koʻtarilishini qayd etdi. Agar avval bunday urinishlar minglab miqdorda boʻlsa, oshkor qilingandan soʻng ular millionlarga yetdi. Turli mamlakatlardagi koʻplab davlat xizmatlari va kompaniyalar tizimlarini tezda tekshirishni va xavfsizlik yangilanishlarini qoʻllashni boshladilar.

Biroq, tizimga hujum qilish urinishi va maʼlumotlarning muvaffaqiyatli oʻgʻirlanishi ikki xil jarayon. Dastlabki hisobotlar ushbu hodisa bilan bogʻliq hech qanday keng koʻlamli muvaffaqiyatli hujumlarning mavjudligini tasdiqlamadi.

PHP zaifliklari tarixi sunʼiy intellekt bilan bogʻliq jihatni ham oʻz ichiga oladi. OpenAI maʼlumotlariga koʻra, eng muhim zaifliklardan biri kompaniya 'Patch the Planet' tashabbusi doirasida GPT-5.6 Sol yordamida aniqlangan. Mustaqil ravishda, Wiz kompaniyasi ham bu ikkala zaiflikni mustaqil aniqlagan va xabar berdi. Shundan soʻng, PHP jamoasi va boshqa xavfsizlik kompaniyalari ularni tuzatish ustida birgalikda ishledi.

Bu holat sunʼiy intellekt faqat kontent yaratish yoki savollarga javob berish uchun emas, balki dasturiy taʼminotdagi yashirin zaifliklarni topish uchun ham qoʻllanilishi mumkinligini namoyish etadi. Bunday texnologiyalar xavfsizlik jamoalariga kamchiliklarni tezroq aniqlash va yechimlarni ishlab chiqishga yordam berishi mumkin. Biroq, teskari tomoni ham mavjud: agar hujumchilar ham zaifliklarni izlash, hujumlar tayyorlash va zaif tizimlarni aniqlash uchun shunga oʻxshash usullardan foydalanishni boshlasa, kompaniyalarning reaksiya vaqti qisqaradi. Shu sababli, AI yordamida kiberxavfsizlikni mustahkamlashga umid qilinishiga qaramay, hujumlar yanada tezlashishi mumkinligi haqidagi xavotir ortib bormoqda.

Shu bilan birga, Hindiston kompaniyasi eMudhra ning raqamli sertifikatlari bilan bogʻliq muammo yuzaga keldi. Ushbu kompaniya internetda xavfsiz ulanishni taʼminlash uchun ishlatiladigan raqamli sertifikatlarni chiqaradi. Bunday sertifikatlar brauzerlarga veb-sayt ishonchli ekanligini aniqlashga yordam beradi va xavfsiz ulanish toʻgʻri resursga yoʻnaltirilganligini kafolatlaydi.

CERT-In maʼlumotlariga koʻra, eMudhra ning sakkizta vositachilik sertifikati oʻz xususiy kriptografik kalitlari noxavfsiz usulda shakllantirilganligi sababli zaiflikka ega edi. Ushbu kalitlar...

Oʻtgan seshanba kuni (20-yanvar) DeepSeek oʻzining sunʼiy intellekt (AI) modellarini ishga tushirish uchun moʻljallangan DeepInfer dasturining kodini ommaga oshirdi. Ushbu vosita protsesslash samaradorligini oshirish va javoblar yaratish uchun kerak boʻlgan vaqtni qisqartirish maqsadida yaratilgan.

Kodni chiqarish bilan ishlab chiquvchilar va korxonalar dasturning ishlashini tahlil qilishlari va belgilangan texnik talablar hamda foydalanish shartlarini bajarish sharti bilan turli loyihalarga moslashtirish imkoniyatiga ega boʻlishadi. DeepSeekning oʻziga koʻra, bu harakat energiya va kompyuter resurslari sarfini kamaytirishga qaratilgan boʻlib, AI modellarini ishlatishni yanada samaraliroq qiladi. Biroq, amaliy natijalar foydalanish sharoitlari va mavjud infratuzilmadan bogʻliq boʻladi.

Hozirda DeepInfer maxsus DeepSeek-V4.1-Flash modeliga mos keladi. Kodni ochish boshqa ishlab chiquvchilarga texnologiyani oʻrganish va undan foydalanish imkonini bersa-da, kompaniyaning barcha ishga tushirish tizimi ochiq qilinmaganligi muhimdir, chunki infratuzilmaning baʼzi komponentlari yopiq holatda qolmoqda.

«Olhar Digital News» dasturida ishtirok etib, Mashinaviy Oʻrganish (Machine Learning) mutaxassisi fizikus Roberto «Pena» Spinelli ushbu yangilik haqida fikr bildirdi. Tadqiqotchi AI modelini taqdim etish bilan uni ishga tushirish uchun masʼul boʻlgan dasturni chiqarish oʻrtasidagi farqni tushuntirdi. Bu farqni tushuntirish uchun u avtomobil analogiyasidan foydalandi.

Pena shuni batafsil tushuntirdiki, faqat modelni baham koʻrish uni samarali ishlatish uchun zarur boʻlgan barcha vositalarni taqdim etish bilan teng emas. Model javoblarni yaratishga yoʻnaltiruvchi parametrlarni olib borishi bilan, inferensiya dasturi uning ishlashiga imkon beradigan mexanizmlarni guruhlaydi. Ushbu kodni ochish oʻzining yechimlarini joriy etmoqchi boʻlgan ishlab chiquvchilarga yordam berishi mumkin.

Mutaxassis vaziyatni quyidagicha solishtirdi: «Avval ular faqat dvigatelning loyihasini, yaʼni sunʼiy intellektni oʻziga xos narsani baham koʻrishardi. Hozir ular butun mashinaning ishlashini taqdim etmoqdalar. Barcha dastur va sunʼiy intellektni qanday ishga tushirish mexanizmi jamoatchilikka chiqarildi».

Bu taqqoslash ikkala element oʻrtasidagi farqni tushunishga yordam beradi, ammo bir cheklov mavjud: DeepInferni taqdim etish DeepSeek infratuzilmasining barcha elementlariga kirish imkonini bermaydi. Shunga qaramay, kodga kirish dasturchilar va tadqiqotchilarga kompaniya qoʻllagan ishga tushirish metodologiyalarini oʻrganish va ularni boshqa ishlarida qanday qoʻllashini baholash imkonini beradi.

Bu tashabbus DeepSeekning tijorat strategiyasiga ham foyda keltirishi mumkin. Texnologiyasining bir qismini baham koʻrish orqali kompaniya boshqa ishlab chiquvchilar uni ishlatishi, yaxshilashlar bilan hissa qoʻshishi va mos keladigan ilovalarni yaratishi uchun yoʻl ochadi. Bu qabul qilish yuqori raqobatbardosh bozorda texnologiyasining doirasini kengaytirishga yordam berishi mumkin, bunda bir nechta kompaniyalar yanada arzon va samarali modellar taklif qilish uchun raqobatlashadi.

Pena qoʻshimcha qildi: «DeepSeek koʻproq odamlar va kompaniyalar oʻz mahsulotlaridan foydalanishi uchun ekotizim yaratmoqchi». U davom etdi: «Butun tuzilmani qanday qurishni koʻrsatish orqali u jamoatchilikni qimmatroq toʻlovli platformalardan voz kechishga undaydi. Bu juda raqobatbardosh sohada oʻzini tasdiqlashning izchil usuli hisoblanadi».

DeepInferni chiqarish AI sohasidagi raqobat faqat modellar javoblar yaratish qobiliyatiga cheklanmaganligini, balki ularni ishga tushirish uchun talab qilinadigan samaradorlikka ham bogʻliqligini taʼkidlaydi. Texnologiyasining bir qismini baham koʻrish orqali DeepSeek dasturdan foydalanish imkoniyatlarini oshiradi va sohadagi oʻz oʻrnini mustahkamlaydi. Ushbu choraning taʼsiri boshqa omillar bilan birga, turli muhitlarda erishilgan natijalarga va ishlab chiquvchilar hamda korxonalarning qoʻllab-quvvatlashiga bogʻliq boʻladi.