इन ख़ामियों का पता साइबर सुरक्षा कंपनियों कैलिफ़ और विज़ के शोधकर्ताओं ने लगाया.

शोधकर्ताओं ने ऐसे आधुनिक एआई टूल्स का इस्तेमाल किया जो कंप्यूटर कोड का विश्लेषण कर सकते हैं और इंसानों या पुराने सिस्टम की तुलना में कहीं तेज़ी से उसकी ख़ामियां ढूंढ सकते हैं.

यूएनएसडब्ल्यू सिडनी के साइबर सुरक्षा शोधकर्ता सलील कान्हेरे ने कहा, “आधुनिक सॉफ़्टवेयर बेहद जटिल है और कुछ ख़ामियां सालों तक पकड़ में नहीं आ पातीं.”

उन्होंने कहा, “असल ख़ामियां नई नहीं थीं. बदलाव सिर्फ़ इतना आया कि अब हमारे पास उन्हें ढूंढने की क्षमता है.”

एआई की मदद से इन ख़ामियों का पता लगने के बाद पीएचपी के डेवलपर्स को अपने सुरक्षा अलर्ट और समस्या के बड़े पैमाने की जानकारी जल्दी सार्वजनिक करनी पड़ी, क्योंकि इस खोज की जानकारी इस हफ़्ते ऑनलाइन लीक हो गई थी.

ओपनएआई ने एक ब्लॉग पोस्ट में कहा कि यह घटना “दिखाती है कि एआई किस तरह सुरक्षा ख़ामियों का पता लगा सकता है”, लेकिन साथ ही यह भी बताती है कि एआई “हमलावरों को तेज़ी से हमले के लिए इस्तेमाल होने वाले टूल और तरीक़े विकसित करने में मदद कर सकता है.”

चैटजीपीटी बनाने वाली ओपनएआई ने कहा कि उसने यह जांचने के लिए एक प्रोग्राम जारी किया है कि पीएचपी प्लेटफ़ॉर्म सुरक्षित है या नहीं.

यूनिवर्सिटी ऑफ़ क्वींसलैंड के साइबर रिसर्च सेंटर के रयान को ने कहा, “इनमें से कई ख़ामियां उस दौर में सॉफ़्टवेयर बनाने के तरीक़े से जुड़ी हैं, जब सुरक्षा के बजाय सॉफ़्टवेयर के काम करने पर ज़्यादा ध्यान दिया जाता था.”