માં આપનું સ્વાગત છે કર્નલ ગભરાટ, ગોપનીયતા અને ડિજિટલ સુરક્ષાની નવી દુનિયામાંથી લિલી હે ન્યૂમેન અને મેટ બર્ગેસનું સાપ્તાહિક ન્યૂઝલેટર. દર અઠવાડિયે તમારા ઇનબોક્સમાં આ ન્યૂઝલેટર મેળવવા માટે, અહીં સાઇન અપ કરો.
જ્યારે સુરક્ષા ટીમો અને વેબ એડમિનિસ્ટ્રેટરો આ અઠવાડિયે નવી સાર્વજનિક PHP ખામીઓને સુધારવા માટે ઝપાઝપી કરી રહ્યા છે, ત્યારે ગુનાહિત હેકરો ઝડપથી નબળાઈઓનું શોષણ કરવા માટે આગળ વધ્યા. Cloudflare દ્વારા કરવામાં આવેલા વિશ્લેષણ મુજબ, નબળાઈઓને જાહેર કરવામાં આવ્યાના કલાકોમાં શોષણના લાખો પ્રયાસો થયા – એઆઈ ટૂલ્સની વ્યાપક ઍક્સેસને જોતાં આશ્ચર્યજનક નથી કે જે હુમલાખોરો માટે નબળાઈઓનું ઝડપથી શોષણ કરવાનું સરળ બનાવી શકે છે.
પીડિતો દ્વારા સામૂહિક ટેકઓવર અને ઘરફોડ ચોરીઓનું ભયાનક દૃશ્ય હજી બન્યું નથી. PHP ફાઉન્ડેશન કહે છે કે સામાન્ય રીતે PHP2Shell તરીકે ઓળખાતી ખામીનું કોઈ સફળ શોષણ થયું નથી, અને જાહેરમાં વહેંચાયેલ ઘણા સંભવિત શોષણ બિનઅસરકારક હોવાનું જણાય છે. પરંતુ કદાચ આ સપ્તાહની અંધાધૂંધીમાં AI ની સૌથી રસપ્રદ ભૂમિકા એ છે કે કેવી રીતે અદ્યતન મોડેલોએ સંશોધકોને નબળાઈઓ માટેના વ્યવહારુ શોષણને બહાર કાઢવામાં મદદ કરી, જેમાંથી ઓછામાં ઓછા કેટલાક વર્ષોથી જાણીતા હતા. બીજા શબ્દોમાં કહીએ તો, AI એ ઐતિહાસિક નબળાઈને વર્તમાન સંકટમાં પરિવર્તિત કરવામાં મદદ કરી છે.
તો શું આપણે બધા દાયકાઓથી પ્રસરતી ગંભીર નબળાઈઓની લહેરનો ભોગ બની રહ્યા છીએ?
સિક્યોરિટી કંપની કેલિફના સંશોધકોએ ઓગસ્ટની શરૂઆતમાં PHP2Shell નબળાઈઓને ઓળખી અને શોષણ સર્જનારા સૌપ્રથમ હતા – અંશતઃ OpenAI ના પેચ ધ પ્લેનેટ પ્રોગ્રામના ભાગ રૂપે ફ્રન્ટિયર AI સાધનોનો ઉપયોગ કર્યો, પરંતુ PHP, તેની ગતિશીલતા અને તેની નબળાઈઓ વિશે માનવ નિષ્ણાત જ્ઞાનનો ઉપયોગ પણ કર્યો. 2024 માં કેટલીક અંતર્ગત સમસ્યાઓ ઓળખવામાં આવી હતી, પરંતુ તે સમયે શોષણ કરવા માટે ખૂબ જટિલ માનવામાં આવતી હતી. કેલિફની શોધ પછી, OpenAI અને Google ની માલિકીની સુરક્ષા ફર્મ Wiz ના સંશોધકોએ AI ટૂલ્સનો ઉપયોગ કરીને સ્વતંત્ર રીતે PHP2Shell નબળાઈઓ શોધી કાઢી.
વિઝના સુરક્ષા સંશોધક, સાગી ત્ઝાડિક કહે છે, “પીએચપી ટીમને નબળાઈ વર્ષોથી જાણીતી હતી, પરંતુ કારણ કે હુમલાખોર દ્વારા તેનો ઉપયોગ કરી શકાતો ન હતો – ઓછામાં ઓછું કોઈ માનવ – તે નિશ્ચિત ન હતું,”
કોઈ સોફ્ટવેર સંપૂર્ણ નથી. સૌથી જટિલ, મૂળભૂત ડિજિટલ સાધનોમાં પણ અનિવાર્યપણે ખામીઓ હોય છે, પરંતુ AI મોડલ્સની વધતી જતી ક્ષમતાઓએ નબળાઈઓના વિશ્લેષણ અને સંભવિત શોષણને ઝડપી બનાવ્યું છે. આનાથી ઓછા સ્ટાફવાળી IT ટીમો, ડેવલપર્સ અને એડમિનિસ્ટ્રેટર્સ પર ચાલુ રાખવા માટે વધુ દબાણ આવે છે. માઈક્રોસોફ્ટના સુરક્ષા અપડેટ્સમાં આ મહિનામાં જ રેકોર્ડ 1,453 નબળાઈઓ છે. દરમિયાન, બેન્ક ઓફ અમેરિકાએ તાજેતરમાં એન્થ્રોપિકના માયથોસ દ્વારા બહાર આવેલી નબળાઈઓને દૂર કરવા માટે 1,000 સલાહકારોની નિમણૂક કરી હતી. જો કે, સુરક્ષા સંશોધકો ભારપૂર્વક જણાવે છે કે AI આખરે કંઈ નવું કરતું નથી, પરંતુ નબળાઈ શોધ અને સંકલિત જાહેરાતની હાલની ગતિશીલતાને વધુ મજબૂત બનાવે છે.
