PHP2Shell zaifligi va sun'iy intellektning kiberxavfsizlikka ta'siri

Oktyabr oyi oxirida kiberxavfsizlik olamida jiddiy xavf — PHP2Shell zaifligi yuzaga keldi. Bu xatolik NASA, Vikipediya, Oq uy va barcha WordPress yoki Drupal platformalaridagi saytlarni xavf ostiga qo'yib, serverda zararli kodni ishga tushirish imkonini berardi. Baxtga ko'ra, xakerlar bu imkoniyatdan foydalanishidan oldin xavfsizlik mutaxassislari muammoni aniqlab, PHP Foundation'ga xabar berishdi.

Biroq mutaxassislar ta'kidlashicha, PHP2Shell sun'iy intellekt asridagi xavflar uchun ogohlantiruvchi qo'ng'iroq bo'lib xizmat qiladi. Tolmo kompaniyasi vakili Mett Suyishning so'zlariga ko'ra, insonlar tomonidan so'nggi 40 yil ichida yozilgan barcha legacy dasturiy ta'minotlar endi ochiqlanmoqda va texnik qarzni to'lash vaqti keldi.

• PHP2Shell zaifligi WordPress, Drupal, NASA va Oq uy saytlarini xavf ostiga qo'ydi.
• Xotira yetishmovchiligi (out-of-memory) xatosi 2014 yildan beri mavjud bo'lib, ilgari oddiy dastur qulashiga sabab bo'lar edi xolos.
• Sun'iy intellekt yordamida tadqiqotchilar ushbu kichik xatoni ikki hafta ichida jiddiy xavfsizlik teshigiga aylantirishdi.

Sun'iy intellekt zaifliklarni aniqlashni qanday o'zgartirdi

1994 yilda yaratilgan PHP tili bugungi kunda ko'plab eski saytlarda qo'llaniladi. Xotira xatolari odatda dasturning shunchaki to'xtab qolishiga olib kelgani uchun jiddiy qabul qilinmasdi. Kolumbiya universiteti professori Suman Jananing ta'kidlashicha, bunday xatolarni tahlil qilish juda zerikarli va murakkab jarayon hisoblanadi.

Biroq yirik tahlil jarayonida sun'iy intellekt vositalaridan foydalanilgach, vaziyat o'zgardi. Calif kompaniyasi OpenAI ko'magida o'tkazgan audit davomida sun'iy intellekt yordamida mazkur xotira xatosidan foydalanib serverda ixtiyoriy kodni ishga tushirish yo'lini topdi. SI insonlar uchun qiyin bo'lgan mantiqiy ketma-ketliklarni tezda hal qilishda yordam berdi.

Himoya va hujum o'rtasidagi nomutanosiblik

Zaiflik aniqlangach, to'rt nafar muhandisdan iborat jamoa tezkor patch ishlab chiqish uchun ikki oy sarfladi. Jananing ta'kidlashicha, xatolarni topish va ularni tuzatish o'rtasida fundamental tafovut mavjud. Tuzatish jarayonida tizimning boshqa funksiyalari buzilib ketmasligini ta'minlash talab etiladi.

Ochiq kodli loyihalarni qo'llab-quvvatlash har doim qiyin bo'lgan, SI vositalari esa bu muammoni yanada dolzarb qilmoqda. Mutaxassislar kelgusida SI va rasmiy tekshiruv vositalari yordamida patchlar yaratish ham avtomatlashishiga umid qilishmoqda, biroq ayrim ekspertlar haqiqiy o'zgarishlar faqat jiddiy hodisalardan keyin boshlanishini ta'kidlashmoqda.

O'zbekiston va biznes uchun bu nimani anglatadi

PHP2Shell hodisasi so'nggi 40 yil ichida to'plangan ulkan texnik qarzni sun'iy intellekt yordamida tezda yuzaga chiqarish mumkinligini ko'rsatdi. O'zbekistondagi kompaniyalar va dasturchilar ham eskirgan tizimlarni audit qilish hamda yangilanishlarni o'z vaqtida o'rnatish muhimligini unutmasliklari kerak.

Biznes uchun bu xavfsizlikka investitsiya kiritish va dasturiy ta'minotlarni o'z vaqtida yangilash hayotiy zarurat ekanini anglatadi. Sun'iy intellekt xakerlarga ham, himoyachilarga ham yordam berayotgan bir paytda, raqamli infratuzilmani yangilab borish har qachongidan ham muhimroqdir.