एआईको सहायतामा PHP का पुराना सुरक्षा कमजोरी उजागर, नेपालसहित विश्वभरका वेबसाइट जोखिममा

सरकार बास्के

काठमाडौं । इन्टरनेटमा करोडौँ वेबसाइट सञ्चालन गर्न प्रयोग हुने PHP प्रोग्रामिङ भाषामा आर्टिफिसियल इन्टेलिजेन्स (एआई) को सहयोगमा दुई गम्भीर सुरक्षा कमजोरी पत्ता लागेका छन्। ती कमजोरीको दुरुपयोग भए ह्याकरले पासवर्डबिनै प्रभावित सर्भरमा हानिकारक कोड चलाउन तथा संवेदनशील विवरणमा पहुँच बनाउन सक्ने जोखिम रहेको छ।

साइबर सुरक्षा कम्पनी Calif ले OpenAI को GPT-5.6 Sol को सहयोगमा एउटा कमजोरी पहिचान गरेको थियो। त्यस्तै, Google को स्वामित्वमा रहेको Wiz ले पनि एआईको प्रयोगबाट अर्को सुरक्षा कमजोरी पत्ता लगाएको बताइएको छ। जटिल प्रोग्रामिङ कोडको विश्लेषण र सम्भावित साइबर आक्रमणको परीक्षणका क्रममा लामो समयदेखि पहिचान हुन नसकेको जोखिम सार्वजनिक भएको हो।

अक्टोबर २१, २०२६ मा सुरक्षा अपडेट जारी गरिएपछि जोखिम न्यूनीकरणका लागि नेपालसहित विभिन्न देशका सरकारी तथा निजी संस्थाहरूले आफ्ना केही वेबसाइट र अनलाइन सेवा अस्थायी रूपमा बन्द वा अफलाइन राखेका छन्। PHP प्रयोग गर्ने संस्थाहरूलाई उपलब्ध सुरक्षा अपडेट तत्काल लागू गर्न र अपडेट गर्न सम्भव नभएसम्म जोखिमयुक्त सेवा बन्द राख्न साइबर सुरक्षा निकायहरूले आग्रह गरेका छन्।

यस घटनाले साइबर सुरक्षा क्षेत्रमा एआईको बढ्दो उपयोगितालाई उजागर गरेको छ। एआईको सहयोगमा जटिल कोडभित्र लुकेका कमजोरी पहिचान गर्न सहज भए पनि समयमै सुरक्षा सुधार नगर्दा वेबसाइट, सर्भर तथा डिजिटल सेवाहरू गम्भीर जोखिममा पर्न सक्ने देखिएको छ।

विशेषगरी PHP मा आधारित वेबसाइट सञ्चालन गर्ने सरकारी निकाय, निजी कम्पनी तथा अन्य संस्थाहरूले आफ्नो प्रणालीको सुरक्षा परीक्षण गरी आवश्यक अपडेट लागू गर्नुपर्ने देखिएको छ।