# दशकों पुरानी कमियों को सक्रिय साइबर खतरों में कैसे बदल रही है आर्टिफिशियल इंटेलिजेंस

> वेब सर्वरों की रीढ़ मानी जाने वाली पीएचपी में वर्षों से दबी बैठी खामियों को आधुनिक एआई प्रणालियों ने वास्तविक हमलों के लिए सक्षम बना दिया है। हालांकि अब तक बड़े पैमाने पर नुकसान नहीं हुआ है, लेकिन इसने वैश्विक स्तर पर सुरक्षा प्रबंधन को भारी दबाव में ला दिया है।

**Type:** article · **Category:** साइबर सुरक्षा · **Published:** 2026-10-29 · **Source:** TrendKia
**Canonical:** https://trendkia.com/security/dashakon-purani-kamiyon-ko-sakriya-saibara-khataron-men-kaise-badala-rahi-hai-artificial-intelligence-52896 · **Language:** Hindi
**Tags:** पीएचपी सुरक्षा, साइबर सुरक्षा, आर्टिफिशियल इंटेलिजेंस, सॉफ्टवेयर बग, ओपनएआई, माइक्रोसॉफ्ट

इंटरनेट के एक बड़े हिस्से को संचालित करने वाले बुनियादी सॉफ्टवेयर ढांचे में वर्षों से छिपी तकनीकी कमजोरियां अब आधुनिक तकनीक की मदद से खतरनाक हथियार बनती जा रही हैं। हाल के दिनों में पीएचपी से जुड़े सुरक्षा छिद्रों को उजागर किए जाने के महज कुछ ही घंटों के भीतर दुनियाभर से लाखों स्वचालित साइबर हमलों के प्रयास दर्ज किए गए। हालांकि हमलावरों की इस तीव्र सक्रियता के बावजूद अब तक व्यापक पैमाने पर डेटा चोरी अथवा सर्वर अधिग्रहण की कोई बड़ी घटना सामने नहीं आई है। आधिकारिक रूप से पीएचपी फाउंडेशन का स्पष्ट करना है कि PHP2Shell नामक इन कमियों के जरिए किसी भी सिस्टम में सफल सेंधमारी नहीं देखी गई है, और इंटरनेट पर प्रसारित कई संभावित हैकिंग स्क्रिप्ट्स बेअसर साबित हुई हैं। फिर भी इस पूरे घटनाक्रम का सबसे चिंताजनक पहलू यह है कि जिन खामियों को पहले इंसानों द्वारा भुनाना असंभव माना जाता था, उन्हें आधुनिक एल्गोरिद्म ने एक तात्कालिक संकट में बदल दिया।

## वर्षों पुरानी उपेक्षित खामियों को नई जिंदगी
सॉफ्टवेयर आर्किटेक्चर में ऐसी कई कमियां होती हैं जो लंबे समय से संज्ञान में तो रहती हैं, किंतु उन्हें तात्कालिक खतरा नहीं माना जाता। अगस्त की शुरुआत में कैलिफ नामक तकनीकी फर्म के विशेषज्ञों ने ओपनएआई के 'पैच द प्लैनेट' कार्यक्रम के तहत काम करते हुए सबसे पहले इन कमजोरियों को चिन्हित किया था। शोधकर्ताओं ने जटिल कंप्यूटर कोड को सुलझाने के लिए उन्नत एल्गोरिद्म के साथ-साथ अपनी गहरी मानव समझ का इस्तेमाल किया था। दरअसल इनमें से कुछ तकनीकी पेच वर्ष 2024 में ही पहचान लिए गए थे, मगर अत्यधिक पेचीदा होने के कारण उन्हें नजरअंदाज कर दिया गया था। इसके बाद ओपनएआई और गूगल के स्वामित्व वाली सुरक्षा इकाई विज़ के दल ने भी स्वतंत्र रूप से इन छिद्रों की पुष्टि की। विज़ के शोधकर्ता सागी त्ज़ादिक ने इस तकनीकी दृष्टिकोण पर प्रकाश डालते हुए बताया कि लंबे समय से ज्ञात होने के बावजूद इसे इसलिए नहीं सुधारा गया क्योंकि इंसानी हमलावर इसका फायदा नहीं उठा सकते थे।

## तकनीकी टीमों पर लगातार बढ़ता वैश्विक बोझ
डिजिटल ढांचे के किसी भी घटक का त्रुटिरहित होना असंभव है, किंतु आधुनिक मॉडल्स के कारण कोड की कमजोरियों को खोजने और उनका दुरुपयोग करने की गति कई गुना तेज हो गई है। इसका सीधा असर कॉर्पोरेट और बुनियादी आईटी संरचनाओं की देखरेख करने वाले सीमित संसाधनों से जूझ रहे प्रशासकों पर पड़ रहा है। हालात की गंभीरता का अंदाजा इस बात से लगाया जा सकता है कि केवल इसी महीने माइक्रोसॉफ्ट द्वारा जारी सुरक्षा पैच में 1,453 कमजोरियों को ठीक करने का रिकॉर्ड बना है। इसी तरह बैंकिंग दिग्गज बैंक ऑफ अमेरिका ने एंथ्रोपिक के मिथोस मॉडल द्वारा तलाशी गई खामियों को दुरुस्त करने के लिए 1,000 बाहरी सलाहकारों को नियुक्त किया। विशेषज्ञ यह स्पष्ट कर रहे हैं कि कंप्यूटर बुद्धिमत्ता कोई नया खेल शुरू नहीं कर रही, बल्कि वह पहले से मौजूद खोज प्रक्रिया और खुलासों की रफ्तार को बहुत अधिक बढ़ा रही है।

## हमले का दायरा और इंसानी विशेषज्ञता की जरूरत
सॉफ्टवेयर के विशाल नेटवर्क में इंटरनेट से सीधे जुड़े टूल्स पर खतरे का स्तर हमेशा अधिक रहता है। हंटर स्ट्रैटेजी में अनुसंधान एवं विकास के उपाध्यक्ष और पूर्व में एनएसए के हैकर रह चुके जेक विलियम्स ने रेखांकित किया कि पिछले एक दशक के सॉफ्टवेयर संस्करणों में ऐसी पुरानी खामियां भविष्य में भी मिलेंगी, लेकिन पीएचपी जैसी व्यापक पहुंच वाली अन्य प्रणालियां बहुत कम हैं जिनका संपर्क सीधे इंटरनेट से रहता है। इसके साथ ही तकनीकी दल इस बात पर भी जोर देते हैं कि उन्नत मॉडल अपने आप में अकेले हैक करने में सक्षम नहीं हैं। कैलिफ के विशेषज्ञ रयान ऑस्टिन ने इस धारणा को खारिज करते हुए कहा कि कोई भी मॉडल साधारण निर्देशों के बल पर सभी कमियों को नहीं ढूंढ सकता। अंततः सुरक्षा शोधकर्ता नील्स प्रोवोस ने इस बात पर जोर दिया कि व्यापक घबराहट की आवश्यकता नहीं है, क्योंकि एक वर्ष से अधिक समय की लगातार जांच और बेहद कुशल टीम की मेहनत के बाद ही इस तरह की जटिल समस्या को सामने लाया जा सका।

## इसका आप पर असर
वेबसाइट संचालन और ऑनलाइन सुरक्षा प्रबंधन में लगे पेशेवरों के लिए यह घटना सॉफ्टवेयर पैचिंग को तुरंत लागू करने की अनिवार्य चेतावनी है।

- **वेब प्रशासकों के लिए:** सर्वर पर चलने वाले पीएचपी संस्करणों को नवीनतम आधिकारिक पैच के साथ तुरंत अपडेट करना होगा। ऐसा करने से स्वचालित एआई आधारित हमलों से वेबसाइट को पूरी तरह सुरक्षित रखा जा सकेगा।
- **सुरक्षा टीमों के लिए:** अब केवल नए कोड की जांच पर्याप्त नहीं होगी, पुराने सॉफ्टवेयर संस्करणों की समीक्षा भी जरूरी हो गई है। बुनियादी कोडबेस के छिपे छिद्रों को समय रहते बंद करना जोखिम प्रबंधन की प्राथमिकता होगी।
- **आम इंटरनेट उपभोक्ताओं के लिए:** सीधे तौर पर उपभोक्ताओं के कंप्यूटर या मोबाइल को इस बग से कोई खतरा नहीं है। हालांकि आपके द्वारा उपयोग की जाने वाली वेबसाइटों की सुरक्षा पर इसका अप्रत्यक्ष प्रभाव पड़ता है।
- **डेवलपर्स के लिए:** कोड लिखते समय अब जटिलता पर निर्भर रहकर सुरक्षा मान लेना गलत साबित हो रहा है। हर इनपुट और डेटा प्रवाह को सख्त वेरिफिकेशन नियमों के तहत जांचना अनिवार्य होगा।

## ऐसा क्यों हुआ
यह संकट आधुनिक एआई मॉडलों की उन्नत कोड-विश्लेषण क्षमता और दशकों पुराने बुनियादी वेब सॉफ्टवेयर के संपर्क में आने के कारण पैदा हुआ।

- **सीधा कारण:** एआई टूल्स ने उन जटिल कोड दोषों के लिए व्यावहारिक शोषण तंत्र तैयार कर दिया, जिन्हें पहले इंसानी हैकरों के लिए भुनाना बेहद कठिन माना जाता था।
- **ऐतिहासिक अनदेखी:** कई कमजोरियां वर्षों पहले खोजी जा चुकी थीं, किंतु तत्काल खतरे के अभाव में तकनीकी टीमों ने उन्हें दुरुस्त करने को प्राथमिकता नहीं दी।
- **इंटरनेट पर खुला दायरा:** अधिकांश आधुनिक सॉफ्टवेयर निजी नेटवर्क में रहते हैं, जबकि पीएचपी स्वाभाविक रूप से इंटरनेट के सीधे संपर्क में रहता है, जिससे हमलावरों को सीधा प्रवेश मिलता है।
- **खोज की तीव्र गति:** शोधकर्ताओं और सुरक्षा एजेंसियों द्वारा उन्नत भाषा मॉडलों का उपयोग किए जाने से कोड की छिपी विसंगतियां रिकॉर्ड गति से सामने आ रही हैं।

## सवाल-जवाब

### 1. PHP2Shell क्या है और यह क्यों चर्चा में है?
यह पीएचपी सॉफ्टवेयर में पाई गई कमजोरियों का एक समूह है, जिसे हाल ही में आधुनिक एआई उपकरणों की मदद से क्रियान्वित किया गया।

### 2. क्या इन सुरक्षा छिद्रों से किसी वेबसाइट को नुकसान पहुंचा है?
पीएचपी फाउंडेशन के अनुसार इन खामियों के जरिए अब तक किसी भी सफल सेंधमारी या डेटा उल्लंघन का मामला सामने नहीं आया है।

### 3. इस खामी को सबसे पहले किसने और कब खोजा?
कैलिफ नामक सुरक्षा कंपनी के शोधकर्ताओं ने ओपनएआई के 'पैच द प्लैनेट' कार्यक्रम के दौरान अगस्त की शुरुआत में इसे सबसे पहले खोजा था।

### 4. क्या एआई अकेले ही बिना किसी इंसानी मदद के सॉफ्टवेयर हैक कर सकता है?
विशेषज्ञों का कहना है कि सिर्फ साधारण निर्देशों से सभी बग नहीं ढूंढे जा सकते, इसमें मानव विशेषज्ञता की महत्वपूर्ण भूमिका होती है।

### 5. माइक्रोसॉफ्ट और बैंक ऑफ अमेरिका ने सुरक्षा के लिए क्या कदम उठाए हैं?
माइक्रोसॉफ्ट ने एक महीने में रिकॉर्ड 1,453 कमजोरियां ठीक की हैं, जबकि बैंक ऑफ अमेरिका ने 1,000 सलाहकारों को तैनात किया।

---
_TrendKia — Har trend, sabse pehle.. Machine-readable view; canonical HTML at the URL above._