உலகளாவிய தகவல் தொழில்நுட்பத் துறையில் இணையப் பாதுகாப்பு குறித்த அச்சம் அதிகரித்துள்ளது. செயற்கை நுண்ணறிவு (AI) மூலம் மென்பொருள் பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து, அவற்றைப் பயன்படுத்தித் தாக்குதல் நடத்தும் அபாயம் தீவிரமடைந்துள்ளதாகத் தகவல்கள் வெளியாகியுள்ளன. அக்டோபர் மாதத்தில் தொடர்ச்சியாக வெளிவந்த இணையப் பாதுகாப்புச் சம்பவங்கள், தொழில்நுட்ப வட்டாரங்களில் ‘பிளாக் அக்டோபர்’ எனக் குறிப்பிடப்படுகின்றன.
இணையதளங்களை உருவாக்கவும் இயக்கவும் பரவலாகப் பயன்படுத்தப்படும் PHP நிரலாக்க மொழியில் இரண்டு முக்கியமான பாதுகாப்புக் குறைபாடுகள் கண்டறியப்பட்டதாக தெரிவிக்கப்பட்டுள்ளது. இந்தக் குறைபாடுகள் பழைய மென்பொருள் பதிப்புகளிலும் இருந்திருக்கலாம் எனக் கூறப்படுகிறது.
மேம்பட்ட செயற்கை நுண்ணறிவுக் கருவிகள், மனித ஆராய்ச்சியாளர்கள் எளிதில் கண்டறிய முடியாத குறைபாடுகளையும் விரைவாக அடையாளம் காணும் திறன் பெற்றிருப்பது இணையப் பாதுகாப்புத் துறையில் கவலையை ஏற்படுத்தியுள்ளது.
இந்தப் பாதுகாப்புக் குறைபாடுகள் ‘PHP2Shell’ என அழைக்கப்படுவதாகத் தகவல்கள் தெரிவிக்கின்றன. இவற்றைப் பயன்படுத்தி, பாதிக்கப்பட்ட சர்வர்களில் அங்கீகாரம் இன்றி கணினிக் கட்டளைகளை இயக்கும் அபாயம் இருப்பதாகக் கூறப்படுகிறது. இதனால், இணையதளங்களின் செயல்பாடுகள் பாதிக்கப்படுவதுடன், முக்கியத் தகவல்கள் திருடப்படுவது மற்றும் சர்வர்கள் தாக்குதலாளர்களின் கட்டுப்பாட்டுக்குள் செல்வது போன்ற ஆபத்துகளும் ஏற்படலாம்.
இந்த அச்சுறுத்தலைத் தொடர்ந்து, அமெரிக்காவின் தேசிய பாதுகாப்பு முகமை உள்ளிட்ட பாதுகாப்பு அமைப்புகள், பாதிக்கப்பட்ட மென்பொருள் பதிப்புகளைப் பயன்படுத்தும் நிறுவனங்கள் உடனடியாகப் பாதுகாப்புப் புதுப்பிப்புகளை நிறுவ வேண்டும் என அறிவுறுத்தியுள்ளதாகத் தகவல்கள் வெளியாகியுள்ளன. உடனடியாகப் புதுப்பிக்க முடியாத சூழலில், பாதிக்கப்பட்ட சர்வர்களைத் தற்காலிகமாக இணையத்திலிருந்து துண்டிப்பது உள்ளிட்ட பாதுகாப்பு நடவடிக்கைகளையும் பரிசீலிக்க வேண்டும் எனக் கூறப்படுகிறது.
இதற்கிடையே, LiteLLM, GitLab, Node.js உள்ளிட்ட தொழில்நுட்பத் தளங்களிலும் பாதுகாப்புக் குறைபாடுகள் தொடர்பான செய்திகள் வெளியாகியுள்ளன. ஒரே காலகட்டத்தில் பல்வேறு மென்பொருள் தளங்களில் பாதுகாப்புச் சிக்கல்கள் எழுவது, உலகெங்கிலும் உள்ள நிறுவனங்களின் இணையக் கட்டமைப்புகளுக்கு புதிய சவால்களை ஏற்படுத்தியுள்ளது.
மேலும், செயற்கை நுண்ணறிவின் உதவியுடன் பாதுகாப்புக் குறைபாடுகளைக் கண்டறிவதுடன், அவற்றைப் பயன்படுத்துவதற்கான தாக்குதல் குறியீடுகளையும் விரைவாக உருவாக்க முடியும் என்ற அச்சம் அதிகரித்துள்ளது. மனித நிபுணர்கள் நீண்ட நேரம் செலவிட்டு மேற்கொள்ளும் சில ஆய்வுகளை AI குறுகிய காலத்தில் மேற்கொள்ளக்கூடும் என்பதால், இந்தத் தொழில்நுட்பம் பாதுகாப்பு நடவடிக்கைகளுக்கு உதவுவதோடு, தவறான நோக்கத்துடன் செயல்படுவோருக்கும் சாதகமாக மாறும் அபாயம் உள்ளது.
விக்கிப்பீடியா மற்றும் இன்டர்நெட் ஆர்க்கைவ் போன்ற இணையச் சேவைகள் இந்த நெருக்கடியால் பாதிக்கப்பட்டதாகவும், சில சேவைகள் தற்காலிகமாக முடக்கப்பட்டதாகவும் தகவல்கள் வெளியாகியுள்ளன. இருப்பினும், இந்தத் தளங்கள் குறிப்பிட்ட PHP பாதுகாப்புக் குறைபாட்டால் நேரடியாகப் பாதிக்கப்பட்டனவா என்பது தனியாக உறுதிப்படுத்தப்பட வேண்டியுள்ளது.
பாதுகாப்புக்காக உருவாக்கப்பட்ட AI கருவிகளே, தவறான நபர்களின் கைகளில் ஆபத்தான ஆயுதமாக மாறக்கூடும் என்பதே இந்த விவகாரத்தின் முக்கியக் கவலையாக உள்ளது. பாதுகாப்பு ஆய்வாளர்கள் பயன்படுத்தும் ‘வைட் ஹாட்’ கருவிகள் மென்பொருள் குறைபாடுகளைக் கண்டறிந்து சரிசெய்வதை நோக்கமாகக் கொண்டுள்ளன. ஆனால், அந்தக் குறைபாடுகள் குறித்த தகவல்கள் தவறாகப் பயன்படுத்தப்பட்டால், அவை இணையத் தாக்குதல்களுக்கு வழிவகுக்கலாம்.
இந்தியாவிலும் கணினி அவசரநிலை எதிர்வினைக் குழுவான CERT-In வெளியிடும் இணையப் பாதுகாப்பு அறிவுறுத்தல்களைக் கவனித்து, நிறுவனங்கள் தங்கள் கணினி அமைப்புகளைப் பாதுகாப்பாக வைத்திருக்க வேண்டியது அவசியமாகியுள்ளது. PHP உள்ளிட்ட மென்பொருள்களைப் பயன்படுத்தும் நிறுவனங்கள், தாங்கள் பயன்படுத்தும் பதிப்புகளைச் சரிபார்த்து, அதிகாரப்பூர்வ பாதுகாப்புப் புதுப்பிப்புகளை நிறுவுவதுடன், பழைய மென்பொருள் பதிப்புகளால் ஏற்படக்கூடிய அபாயங்களையும் குறைக்க வேண்டும்.
ஒட்டுமொத்தமாக, செயற்கை நுண்ணறிவு இணையப் பாதுகாப்பை மேம்படுத்தும் சக்தியாக இருப்பதுடன், இணையக் குற்றவாளிகளின் தாக்குதல் திறனையும் அதிகரிக்கக்கூடிய இரட்டைத் தன்மையைக் கொண்டுள்ளது என்பதை இந்தச் சம்பவங்கள் உணர்த்துகின்றன. எனவே, பாதுகாப்புக் குறைபாடுகளை விரைவாகக் கண்டறிவது மட்டுமின்றி, அவற்றை உடனடியாகச் சரிசெய்வதும், முக்கியத் தகவல்களைப் பாதுகாப்பதும், இணையச் சேவைகள் தடையின்றிச் செயல்படுவதை உறுதிப்படுத்துவதும் உலகளாவிய தகவல் தொழில்நுட்பத் துறையின் முக்கியப் பொறுப்பாக மாறியுள்ளது.