OpenAI के GPT‑5.6 Sol और Google के Gemini 4 Argon ने PHP प्रोग्रामिंग भाषा में एक गंभीर सुरक्षा खामी खोजी। यह खोज OpenAI की Patch‑the‑Planet पहल के तहत हुई, जिसे कंपनी अपनी अब तक की सबसे असरदार सुरक्षा समस्याओं में से एक बताती है। अब GitHub पर उपलब्ध एक नया टूल वेब सर्वर के मालिकों को यह जांचने देता है कि उनका PHP संस्करण इस खामी की चपेट में है या नहीं।
AI मॉडल ने कैसे मदद की
किसी सार्वजनिक हमले का तरीका सामने आने से पहले ही मॉडल ने खामी पहचान ली, जिससे डेवलपरों और सुरक्षा कंपनियों को जवाब देने का मौका मिला। सुरक्षा कंपनी Wiz ने अपने Wiz Atlas प्लेटफॉर्म के साथ Gemini 4 Argon और GPT‑5.6 Sol का इस्तेमाल करके स्वतंत्र रूप से यही खामी खोजी। Wiz के मुताबिक, AI ने खास तौर पर खामी का पता लगाने, अवधारणा-सिद्ध करने वाले एक्सप्लॉइट लिखने, पहचान के नियम बनाने और पैच के काम करने की पुष्टि करने में मदद की।
हमलावरों और बचाव करने वालों पर असर
Wiz का कहना है कि अलग-अलग PHP संस्करणों के लिए एक्सप्लॉइट में बदलाव करना पहले काफी मेहनत का काम था। बड़े भाषा मॉडल कई संस्करणों के लिए कोड अपने-आप दोबारा लिख सकते हैं, जिससे बड़े पैमाने पर हमले करना आसान हो जाता है। यही क्षमता बचाव करने वालों को पैच लगाने और खामियों का पता लगाने की प्रक्रिया स्वचालित करने में भी मदद कर सकती है।
यह क्यों मायने रखता है
वेबसाइट मालिक अब जांच सकते हैं कि उनके सर्वर इस खामी की चपेट में हैं या नहीं और पैच लगा सकते हैं, जिससे बड़े पैमाने के हमलों का जोखिम घटेगा। साथ ही, AI की एक्सप्लॉइट को दोबारा लिखने की क्षमता से हमलावरों के लिए बिना पैच वाली साइटों को निशाना बनाना आसान हो सकता है। इसलिए सॉफ्टवेयर को अपडेट रखना और भी जरूरी हो गया है।
