Birçok hükümet ve şirket web sitesi, yapay zekanın kritik hataları keşfetmesi ve çözmesiyle Çarşamba günü kısa bir süre karanlığa girdi. Bu hataların, internetin %70’ini etkileyebileceği belirtildi. OpenAI, Google’a ait siber güvenlik şirketi Wiz ve diğer bir siber güvenlik firması tarafından tespit edilen bu açıklar, saldırganların kod çalıştırmasına ve şifreler gibi hassas bilgilerin bulunduğu belleği okumalarına olanak tanıyabiliyor.
PHP2SHELL AÇIĞI
Bu açıklar, PHP2Shell adıyla anılıyor ve araştırmacılara göre, siber güvenlik çalışmaları birkaç uygulamada sadece birkaç saatte tamamlandı. Wiz araştırmacıları, “Sınır AI modelleri ve uygun araçlarla, tek bir araştırmacı, daha önce dünya çapında bir ekibin aylarca sürecek işini bir haftada tamamladı” ifadelerini kullandı. Araştırmalarda Google’ın Gemini 4 Argon, Wiz Atlas ve OpenAI’nın GPT-5.6 Sol kullanıldı. Açıklar, Ağustos ayı sonunda keşfedilmişti ancak PHP için bir düzeltme yapıldıktan sonra Çarşamba günü kamuoyuna duyuruldu.
PHP FONDAKSİYONU'NDAN GÜNCELLEME UYARISI
PHP dilinin arkasındaki kuruluş olan PHP Foundation, bu açıklar için bir yamanın yayımlandığını ve web sitesi yöneticilerini sistemlerini hemen güncellemeye çağırdığını duyurdu. Web altyapı sağlayıcısı Cloudflare, bu açıkların saldırganların uzaktan kod çalıştırmalarına, hizmetleri kesintiye uğratmalarına ve müşteri verilerini açığa çıkarmalarına neden olabileceğini belirtti. Ayrıca, Ulusal Güvenlik Ajansı sosyal medya üzerinden PHP kullanan kuruluşları sistemlerini güncellemeye veya güncelleyemiyorlarsa çevrimdışı bırakmaya yönlendirdi.
EUROPA'DA GÜVENLİK ÖNLEMLERİ
Duyurunun ardından bazı Avrupa hükümet web sitelerinin çevrimdışı kaldığı bildirildi. Wiz araştırmacıları, bu sorunun 2014 yılında ortaya çıkan Heartbleed açığıyla eşdeğer olduğunu ifade etti. Heartbleed, internetin üçte ikisinin kullandığı bir şifreleme teknolojisini etkilemişti ve siber suçluların korunması gereken verilere erişimini sağlamıştı. Wiz araştırmacıları, PHP2Shell’in de siber güvenlikte bir dönüm noktası olabileceğini söylüyor. Açık yıllardır mevcut olsa da, yapay zeka bunu pratik hale getirdi. “Temel kusurlar on yıllardır var, ancak bunların sömürülebilirliğini göstermek son derece karmaşık bir işlem gerektiriyordu” diyen Wiz araştırmacıları, “Sınır AI modelleri bu engeli büyük ölçüde azalttı ve uzun süredir var olan bir kusuru bir istismara dönüştürdü” şeklinde açıklama yaptı.