İnternetin temelini oluşturan ve yaygın olarak kullanılan bir programlama dilindeki kritik güvenlik açıkları, yapay zeka araçları sayesinde keşfedildi ve dünya genelinde hükümetler ile şirketler sistemlerini güvence altına almak için seferber olurken, bilgisayar korsanlarının bu açıkları aktif olarak kullandığı uyarısı yapıldı.
Dünyanın en büyük bulut bilişim sağlayıcısı, keşfedilen zafiyetin kamuoyuna duyurulmasından dört gün önce hackerların bu açığı sömürme girişiminde bulunduğunu tespit ettiğini bildirdi. Bu zafiyetlerin halihazırda yaygın olarak kötüye kullanıldığı belirtildi.
Ulusal Güvenlik Ajansı (NSA) ve Birleşik Krallık (İngiltere) yetkilileri, bu güvenlik açıklarının dünya genelindeki web sitelerini kritik derecede savunmasız bıraktığı konusunda uyarıda bulundu. Bazı Avrupa ülkelerindeki hükümetlerin, bu iki güvenlik açığını kapatmak için sitelerini çevrimdışı almaya başladığı bildirildi.
On yılı aşkın bir süredir fark edilmeyen bu açığın, yapay zeka modellerinin yardımıyla ortaya çıkarılması, siber güvenlik alanında yapay zekanın dönüştürücü gücünü gözler önüne seriyor. Bu yılın başlarında piyasaya sürülen ve güçlü siber yeteneklere sahip yeni yapay zeka modellerinin tanıtılması, siyasetçiler ve finans düzenleyiciler tarafından uyarılarla karşılanmış ve ABD hükümetinin bu modellerin yayılmasını geçici olarak sınırlamasına neden olmuştu.
NSA, PHP programlama dilini kullanan tüm kuruluşlara sistemlerini derhal güncelleme veya çevrimdışı alma çağrısında bulundu. PHP’nin geliştiricileri de aynı gün içinde bu güvenlik açıklarını gidermek için yazılım güncellemelerini yayınladı.
NSA, “Bu güvenlik açıkları genellikle sunucunun dosya sistemine veya veritabanına doğrudan bir yol sunmaktadır. Acil bir güncelleme mümkün değilse, sistemin tamamen giderilene kadar çevrimdışı alınması tavsiye edilir” açıklamasında bulundu.
Bu güvenlik açıklarını keşfedenler arasında iki önemli siber güvenlik grubunun araştırmacıları yer alıyor. Bu gruplardan birine göre, etkilenen programlama dilinin dünya genelindeki web sitelerinin yaklaşık %70'ini güçlendirdiği tahmin ediliyor.
Bir yapay zeka kuruluşu tarafından yapılan açıklamada, “Bu kusurların ciddiyeti ve PHP’nin yaygın kullanımı göz önüne alındığında, bunu yakın geçmişteki en etkili güvenlik sorunlarından biri olarak görüyoruz. Bildiğimiz kadarıyla, gelişmiş yapay zeka bu güvenlik açıklarını saldırganlardan önce buldu” denildi. Yapay zeka laboratuvarı ayrıca, “Bu durum, yapay zekanın internet ölçeğinde etkiye sahip güvenlik açıklarını nasıl ortaya çıkarabileceğini gösteriyor, ancak aynı yetenekler saldırganların saldırı araçları ve istismar yöntemlerini hızla geliştirmelerine de yardımcı olabilir” diye ekledi.
İlgili yapay zeka kuruluşu, güvenlik açıklarını doğrulamak ve yamaları geliştirmek için PHP geliştiricileri ile işbirliği yaptı. Beyaz Saray, federal kurumların bu açıklıkların hükümet sistemleri ve kritik altyapı üzerindeki potansiyel etkilerini değerlendirdiğini bildirdi.
PHP’nin internetteki yaygınlığı büyük ölçüde, en yaygın kullanılan web sitesi oluşturma platformu olan WordPress’in büyük ölçüde PHP ile yazılmış olmasından ve işlevselliği için PHP’ye dayanmasından kaynaklanıyor.
Birleşik Krallık Siber Güvenlik Merkezi, bu güvenlik açıklarının bir hackerın, şifre veya diğer giriş kimlik bilgileri gerekmeden bir web sitesinin sunucusunu ele geçirmesine olanak tanıyabileceğini belirtti. Siber Güvenlik Merkezi, İngiltere'deki kuruluşları derhal harekete geçmeye teşvik ettiğini duyurdu.
