इंटरनेट के 70% हिस्से पर खतरा, AI ने PHP प्रोग्रामिंग में मिली बड़ी खामियां
GS3अर्थव्यवस्था · विज्ञान-तकनीक · पर्यावरण · सुरक्षा· IT, AI, सेमीकंडक्टर एवं कंप्यूटिंग· प्रीलिम्स·
ओपन-सोर्स सॉफ्टवेयर में AI-आधारित भेद्यता की खोज (vulnerability discovery) और सिस्टमैटिक रिस्क: GS3 विज्ञान एवं प्रौद्योगिकी (Science & Technology) के लिए एक केस स्टडी।
चर्चा में क्यों
यूके सरकार और NCSC, AI द्वारा खोजे गए PHP प्रोग्रामिंग के गंभीर दोषों (flaws) पर काम कर रहे हैं, जिन्हें Wiz के अनुसार इंटरनेट के लगभग 70% हिस्से पर असर डालता है।
पृष्ठभूमि
Wiz के अनुमान के अनुसार, इंटरनेट का 70% हिस्सा PHP प्रोग्रामिंग भाषा में AI द्वारा खोजे गए गंभीर दोषों (critical flaws) से प्रभावित है। Amazon, Wikipedia और डच साइबर सुरक्षा एजेंसी सहित प्रमुख संस्थाओं ने जोखिमों को कम करने के लिए अपनी सेवाओं को ऑफलाइन करने जैसे कदम उठाए हैं।
प्रीलिम्स के लिए तथ्य
- तथ्यWiz ने अनुमान लगाया है कि इंटरनेट का 70% हिस्सा AI द्वारा खोजे गए PHP flaws से प्रभावित है।
- संस्थाNCSC: UK सरकार का National Cyber Security Centre.
- तथ्य17 अक्टूबर को 'PHP2Shell' एक्सप्लॉइटेशन (exploitation) की कोशिश की रिपोर्ट दी गई।
प्रीलिम्स अभ्यास प्रश्न
AI द्वारा खोजे गए PHP प्रोग्रामिंग फ्लॉज़ (flaws) के संदर्भ में, निम्नलिखित कथनों पर विचार कीजिए:
- Wiz का अनुमान है कि लगभग 70% इंटरनेट इन कमियों (flaws) से प्रभावित है।
- नेशनल साइबर सिक्योरिटी सेंटर (National Cyber Security Centre - NCSC) संयुक्त राज्य अमेरिका (United States) में एक साइबर सिक्योरिटी बॉडी है।
- 17 अक्टूबर को PHP2Shell exploitation (एक्सप्लॉइटेशन) की एक कोशिश की रिपोर्ट दी गई।
- (a)केवल 1
- (b)केवल 1 और 2
- (c)केवल 1 और 3
- (d)1, 2 और 3
उत्तर देखें
उत्तर: (c) केवल 1 और 3 — कथन 1 और 3 सही हैं। कथन 2 गलत है: NCSC, UK सरकार का नेशनल साइबर सिक्योरिटी सेंटर (National Cyber Security Centre) है।
मेन्स के लिए
प्रश्न: वैश्विक साइबर सुरक्षा बुनियादी ढांचे पर एआई-संचालित भेद्यता खोज (vulnerability discovery) के निहितार्थों और सक्रिय सॉफ्टवेयर ऑडिटिंग की आवश्यकता का विश्लेषण कीजिए।
उत्तर के आयाम
- असिमेट्रिक थ्रेट: AI-आधारित ऑटोमेटेड एक्सप्लॉइटेशन पारंपरिक मैनुअल पैच मैनेजमेंट साइकल से आगे निकल रहा है
- सिस्टमेटिक रिस्क: महत्वपूर्ण इंफ्रास्ट्रक्चर और ग्लोबल वेब सर्विसेज में पुराने PHP कोड पर भारी निर्भरता
- रेगुलेटरी गैप: ओपन-सोर्स लैंग्वेज कमजोरियों के लिए मानकीकृत अनिवार्य सुरक्षा प्रोटोकॉल की कमी
मुख्य शब्द: साइबर सिक्योरिटी · आर्टिफिशियल इंटेलिजेंस · वल्नरेबिलिटी असेसमेंट · ओपन सोर्स सॉफ्टवेयर · सिस्टमैटिक रिस्क
विज्ञान एवं प्रौद्योगिकी पर और नोट्स
- AI ने PHP में खोजे गंभीर फ्लॉज़, हैकर्स के लिए बढ़ा खतरा · 22 अक्टूबर 2026
- क्या भारत बनेगा रिसर्च सुपरपावर? डॉ शिवकुमार कल्याणरमन चर्चा करेंगे · 22 अक्टूबर 2026
- इंटरनेट के 70% हिस्से पर खतरा, NSA ने PHP के दो बड़े लूप्स पर दी चेतावनी · 21 अक्टूबर 2026
- LLLR-I रडार सिस्टम के लिए BEL के साथ 770 करोड़ का कॉन्ट्रैक्ट · 21 अक्टूबर 2026
- तेलंगाना में बनेंगे 37 ऑटोमेटेड व्हीकल टेस्टिंग स्टेशन, 424.5 करोड़ की SPV मंजूर · 21 अक्टूबर 2026
- क्राउडस्ट्राइक ने खुलासा किया, 4 थ्रेट ग्रुप्स एजेंटिक AI से कर रहे हैं अटैक · 21 अक्टूबर 2026
कोई गलती या कोई कमी?
किसी नोट में गलती दिखे, या तैयारी के लिए कोई टॉपिक, फॉर्मेट या पीडीएफ चाहिए, तो हमें लिखें। हम हर मेल पढ़ते हैं और गलतियाँ जल्दी ठीक करते हैं।
यह नोट सत्यधीश के समाचार फ़ीड से स्वचालित रूप से तैयार किया गया है और यूपीएससी सीएसई पाठ्यक्रम से जुड़ा है। उत्तर में उपयोग करने से पहले तथ्यों का मूल रिपोर्ट या पीआईबी से मिलान करें।