مصنوعی ذہانت کی بڑی پروگرامنگ لینگویج پی ایچ پی میں اہم حفاظتی خامیوں کی نشاندہی

واشنگٹن ۔22اکتوبر (اے پی پی):مصنوعی ذہانت نے پی ایچ پی نامی بڑی پروگرامنگ لینگویج میں اہم حفاظتی خامیوں کی نشاندہی کی ہے ۔اے ایف پی کی رپورٹ کے مطابق یہ نشاندہی جمعرات کو بہت سی ویب سائٹس کے آف لائن ہونے کے بعد دنیا بھر میں ہیکرز کو روکنے کی کوششوں کے دوران کی گئی ہے ۔پی ایچ پی 1990 کی دہائی کے اوائل میں تخلیق کی گئی کمپیوٹر پروگرامنگ لینگویج ہے جو دنیا کی تقریباً 70 فیصد ویب سائٹس کو چلانے میں مدد کرتی ہے۔

سکیورٹی فرم وز ریسرچ کے مطابق یہ "ویب کی ریڑھ کی ہڈی” ہے، جس کا کہنا ہے کہ اس نےپی ایچ پی میں ایک دہائی سے زیادہ عرصے سے چھپی ہوئی کمزوریوں کو تلاش کرنے کے لیے AI کا استعمال کیا۔ پرسنل ہوم پیج (پی ایچ پی ) مقبول ویب ڈیزائن پلیٹ فارمز کی معاونت کرتا ہے، یعنی اس میں پائی جانے والی خامیاں ہیکرز کو آن لائن اسٹورز سے لے کر سرکاری خدمات تک مختلف سائٹس میں داخل ہونے کی اجازت دیتی ہیں۔اس سلسلے میں ایک حل بدھ کو جاری کیا گیا جس میں پی ایچ پی فاؤنڈیشن نے دنیا بھر کی کمپنیوں اور تنظیموں کے ٹیک ڈیپارٹمنٹس کو ہدایت کی کہ اگر آپ پی ایچ پی چلاتے ہیں، تو یہ ضروری ہے کہ آپ ابھی اپ ڈیٹ کریں۔

اس کے نتیجے میں پیرس پولیس کی ویب سائٹ سے لے کر پوکیمون سلیپ ٹریکر تک ، بہت ساری ایپس اور ویب سائٹس آف لائن ہو گئیں ۔ جدید ترین AI ماڈلز بشمول امریکی کمپنیاںاوپن اے آئی اور گوگل کےوززاور دیگر گروپس نے اگست میں پی ایچ پی کے کمزور مقامات کی نشاندہی کے لیے استعمال کیا۔اس نشاندہی کو خفیہ رکھ کر اس کا حل تلا ش کیا گیا ۔ OpenAI نے پی ایچ پی کی خامیوں کو حالیہ میموری میں سب سے زیادہ اثر انگیز کمزوریوں میں سے ایک قرار دیا، اور مزید کہا کہ یہ ایک نئے مرحلے کی نشاندہی کرتا ہے، جہاں AI انٹرنیٹ کے پیمانے پر اثرات کے ساتھ سکیورٹی بگز تلاش کر سکتا ہے ۔ سکیورٹی فرم کیلیف نے پی ایچ پی کے کوڈ کے اوپن اے آئی کے فنڈڈ آڈٹ کے حصے کے طور پر خامیوں کی نشاندہی کی ۔

جیمز کک یونیورسٹی کے سنگاپور کیمپس میں سائبر سکیورٹی کے سینئر لیکچرر سٹیو کیریسن نے بتایا کہ AI جیسے ٹولز کے ساتھ پریشانی یہ ہے کہ جس لمحے تمام معلومات وہاں موجود ہیں، لوگ اسے بہت تیزی سے اس کا منفی استعمال کر سکتے ہیں۔یہی وجہ ہے کہ ہر کوئی اس مسئلے کا جواب دینے کے لئے اتنی عجلت سے کام کر رہا ہے۔ آسٹریلیا کی سوین برن یونیورسٹی آف ٹکنالوجی سے تعلق رکھنے والے ڈیمیٹریوس سالمپاسس کا کہنا ہے کہ ویب سائٹس کو آف لائن لینے کا لازمی طور پر یہ مطلب نہیں ہے کہ انہیں ہیک کر لیا گیا ہے۔

سکیورٹی اپ ڈیٹس کے اطلاق کے دوران سسٹم کی حفاظت کے لیے یہ ایک ذمہ دارانہ اقدام ہوسکتا ہے۔کیریسن نے کہا کہ اب تک جو شواہد سیکورٹی محققین دیکھ رہے ہیں وہ یہ ہے کہ دستیاب تکنیکوں کا استعمال کرتے ہوئے کوئی بھی سرگرمی سے حملے نہیں کر رہا تھا۔لیکن احتیاطاًبڑے اداروں کو، سرکاری ایجنسیوں سے لے کر خبر رساں اداروں تک، کو اپنی ویب سائٹس کو نسبتاً تیزی سے ٹھیک کرنے کے قابل ہونا چاہیے کیونکہ ایسی سائٹس، سسٹمز اور لوگ موجود ہیں جنہیں اس بارے کوئی علم نہیں ہوگا اور پھر بھی وہ دنوں، ہفتوں اور مہینوں تک نہیں رہیں گے۔ اس میں صارف کے ذریعے چلنے والے بلاگز شامل ہو سکتے ہیں جو کمپیوٹر وائرس پھیلانے، لوگوں کو سپیم کرنے یا بدنیتی پر مبنی مواد کو تقسیم کرنے کے لیے استعمال ہو سکتے ہیں۔