Yapay zeka, PHP adlı büyük bir programlama dilinde kritik güvenlik açıkları buldu ve dünya çapındaki kuruluşlar olası sızdırıcılara karşı koymak için çaba gösterirken, çok sayıda web sitesi Perşembe günü çevrimdışı bırakıldı.
Yapay zekanın hızlı ilerleyen yetenekleri, siber saldırı riskinin artması kaygısını beslerken, durumla ilgili bazı sorular ve yanıtlar şöyle:
PHP nedir ve ne kadar yaygındır?
1990’ların başında geliştirilen PHP, tahminen dünya web sitelerinin yüzde 70’inin çalışmasına yardımcı olan bir bilgisayar programlama dilidir.
Güvenlik firması Wiz Research’a göre web’in “omurgası”dır; firma, PHP’nin içinde daha on yılı aşkın süre gizli kalan açıkları bulmak için yapay zeka kullandığını belirtiyor.
Orijinalinde Personal Home Page (Kişisel Ev Sayfası) anlamına gelen PHP – popüler web tasarım platformlarını desteklediğinden, açıklar sızdırıcıların online mağazalardan devlet hizmetlerine kadar çeşitli sitelere girmesine olanak tanıyabilir.
Düzeltme Çarşamba günü yayınlandı ve PHP Vakfı dünyanın dört bir yanındaki şirket ve kuruluşların teknoloji departmanlarına şunu iletti: “PHP çalıştırıyorsanız, şimdi güncelleme yapmanız şarttır.”
Bu gelişme, Paris polis web sitesinden bir Pokemon uyku takip uygulamasına kadar çok sayıda uygulama ve web sitesinin, geliştiricilerin altta yatan kodlarını sızdırmalara karşı korumaya çalışırken çevrimdışı kalmasına yol açtı.
Çin’in sanayi bakanlığı Perşembe günü kuruluşların ve kullanıcıların teknoloji sistemlerinin derli toplu bir denetimini derhal gerçekleştirmesi ve en güncel güvenli PHP sürümüne geçmesi gerektiğini söyledi.
Bakanlık, siber güvenlik izlemesinin güçlendirilmesini ve hesapların, parolaların ve anahtarların zamanında değiştirilmesini de önerdiğini ekledi.
Yapay zeka açıkları nasıl buldu?
Wiz ve diğer gruplar, Ağustos ayında PHP’nin zayıf noktalarını ortaya çıkarmak için ABD devi OpenAI ve Google’ın modelleri gibi son teknoloji yapay zeka modellerini kullandı.
Düzeltme geliştirilirken bu durum gizli tutuldu.
OpenAI açıkları “son yılların en etkili açıklarından biri” olarak nitelendirdi ve bunun “yapay zekanın internet ölçeğinde etkiye sahip güvenlik hatalarını bulabileceği yeni bir dönemi işaret ettiğini” ekledi.
Yapay zeka ile ilgili endişeler artarken, Silikon Vadisi’nde AI patlaması
Wiz’den ayrı olarak, güvenlik şirketi Calif bu açıkları PHP’nin koduna yönelik OpenAI fonlu bir denetleme kapsamında tespit etti.
“AI gibi araçların sorunu, tüm bilgiler ortaya çıktığı anda insanların bunu çok çok hızlı bir şekilde silahlandırabilmesi,” James Cook Üniversitesi’nin Singapur kampüsünde siber güvenlik alanında öğretim üyesi olan Steve Kerrison, AFP’ye söyledi.
“Bu yüzden herkes bu soruna yanıt vermek için böyle bir aciliyetle hareket ediyor.”
Siteler zaten hacklendi mi?
“Websiteleri çevrimdışı bırakmak, mutlaka hacklendikleri anlamına gelmez. Güvenlik güncellemeleri uygulanırken sistemleri korumak sorumlu bir önlem olabilir,” Avustralya’nın Swinburne Teknoloji Üniversitesi’nden Dimitrios Salampasis söyledi.
Şu ana kadar “güvenlik araştırmacılarının görmüş olduğu kanıt, mevcut teknikleri kullanarak kimse tarafından aktif saldırı yapılmadığı,” Kerrison söyledi.
Hükümet kurumlarından medya kuruluşlarına kadar daha büyük kurumlar, sitelerini nispeten hızlı bir şekilde düzeltebilmeli – ancak diğerleri savunmasız bırakılabilir.
“Bundan hiçbir fikri olmayacak ve günler, haftalar ve aylar boyunca da olmayacak siteler, sistemler ve insanlar var,” Kerrison uyardı.
Bu, bilgisayar virüsleri yaymak, insanları spam’lemek veya kötü amaçlı içerik dağıtmak için kullanılabilecek kullanıcıların yönettiği blogları da içerebilir.
Diğer sonuçlar olabilir mi?
Kişisel bilgilerinin, birinin bir online hizmete şifresini açığa çıkarması için kandırıldığı sözcük oyunu saldırılarında kullanılması durumunda, bir veri ihlali gelecekte müşterileri etkileyebilir.
Sık sık üçüncü taraf arayüzleri kullanan online sistemlerin karmaşık ve birbirine bağlı doğası, sorunun düzeltilmesinden sonra bazı açıkların devam edebileceği anlamına gelir.
“Üçüncü taraf’lar PHP kullanıyorsa, ‘o zaman siz kendinizi yamasanız bile … yine de güvensizsiniz’,” dedi Sydney’deki Yeni Güney Galler Üniversitesi’nde siber güvenlik alanında öğretim üyesi Rahat Masood.
PHP her şey değildir; güçlü siber güvenlik önlemlerinin birkaç savunmanlık katmanı içermesi gerektiğini Kerrison belirtti.
(FRANCE 24, AFP ve Reuters)
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
