PHP-யில் கடந்த 10 ஆண்டுகளாக மறைந்திருந்த பாதுகாப்பு குறைபாடுகளை AI கண்டறிந்துள்ளது. இதனால் அவசர அப்டேட்கள் வெளியிடப்பட்டாலும், AI மூலம் செய்யப்படும் 'ஆட்டோமேட்டட் பேட்ச்கள்' தோல்வியடைவது நிறுவனங்களுக்கு பெரிய ரிஸ்க்காக மாறியுள்ளது.
டெக் உலகில் தற்போது அதிர்வலைகளை ஏற்படுத்தியுள்ள முக்கிய விஷயம் - Google மற்றும் OpenAI போன்ற நிறுவனங்களின் AI கருவிகள், PHP கோட் பேஸிற்குள் பல ஆண்டுகளாக மறைந்திருந்த பாதுகாப்பு ஓட்டைகளை கண்டறிந்துள்ளது. இதனால் அக்டோபர் 21-ம் தேதி PHP 8 வெர்ஷன்களுக்கு அவசர அப்டேட்கள் வெளியிடப்பட்டன.
AI-ன் இரண்டு முகம்
AI தற்போது சைபர் பாதுகாப்பில் புரட்சியை ஏற்படுத்தி வருகிறது. பழைய பாதுகாப்பு மென்பொருள்கள் போலன்றி, AI கருவிகள் மென்பொருளின் கட்டமைப்பையே ஸ்கேன் செய்து நுணுக்கமான பலவீனங்களை தேடுகின்றன. இது கண்டுபிடிப்பிற்கு (Detection) சிறந்தது என்றாலும், அந்த குறையை சரிசெய்யும் (Patching) முயற்சியில் தான் பெரிய சிக்கல் உள்ளது.
ஏன் எச்சரிக்கை தேவை?
2026-ம் ஆண்டு நடத்தப்பட்ட ஒரு ஆய்வின்படி, AI மூலம் உருவாக்கப்பட்ட செக்யூரிட்டி பேட்ச்களில் வெறும் 26% மட்டுமே எந்த பாதிப்பும் இன்றி வெற்றிகரமாக வேலை செய்கின்றன. மீதமுள்ள 74% பேட்ச்கள், பிரச்சனையை சரி செய்வதற்குப் பதிலாக, புதிய பிழைகளை உருவாக்கவோ அல்லது சிஸ்டத்தை செயலிழக்கச் செய்யவோ (Downtime) காரணமாகின்றன.
முதலீட்டாளர்கள் கவனத்திற்கு
தற்போது சைபர் தாக்குதல்கள் நடத்துபவர்களும் AI-யை பயன்படுத்துகின்றனர். ஒரு பாதுகாப்பு குறைபாடு வெளியான சில மணி நேரங்களிலேயே அதை வைத்து தாக்குதல் நடத்த அவர்கள் தயாராகி விடுகின்றனர். எனவே, AI-யை மட்டும் நம்பி இருந்தால் நிறுவனங்களின் நம்பகத்தன்மை பாதிக்கப்படும். தொழில்நுட்ப நிபுணர்கள், AI-யை ஒரு வழிகாட்டியாக மட்டுமே பயன்படுத்த வேண்டும்; இறுதி முடிவுகளை மனிதர்களே எடுக்க வேண்டும். சிக்கலான டிஜிட்டல் கட்டமைப்புகளை கொண்ட நிறுவனங்கள், இந்த பேட்சிங் ரிஸ்க்கை எப்படிக் கையாள்கின்றன என்பதுதான் அவற்றின் எதிர்கால வளர்ச்சிக்கு மிக முக்கியம்.