Dünya genelinde hükümet ve şirket web siteleri, yapay zekanın yaygın olarak kullanılan bir programlama dilindeki kritik güvenlik açıklarını tespit etmesiyle birlikte bir süreliğine çevrimdışı kaldı ve bazı hizmetlerini askıya aldı. Bu gelişme, yapay zeka alanındaki ilerlemelerin Washington’dan Silikon Vadisi’ne kadar siber saldırılara karşı endişeleri artırmasıyla gerçekleşti. ABD Ulusal Güvenlik Ajansı ve Avrupa’nın siber güvenlik ajansı, Çarşamba günü PHP programlama dilindeki iki kritik açığın giderilmesi için şirketlere acil önlem almalarını tavsiye etti. PHP, dünya genelindeki tüm web sitelerinin %70’ini, WordPress ve Drupal gibi açık kaynak içerik yönetim sistemlerini destekliyor.
GÜVENLİK AÇIKLARININ TESPİTİ
PHP Vakfı, yıllardır yazılımlarında gizli kalan hatalara yönelik bir yamanın yayınlandığını duyurdu ve web sitesi yöneticilerini sistemlerini hemen güncellemeye çağırdı. İrlanda’nın popüler haber sitesi The Journal, “savunmalarını güçlendirmek” için Perşembe sabahı geçici olarak çevrimdışı kaldığını açıkladı. The Journal, Reuters Enstitüsü’ne göre İrlanda’nın en çok kullanılan ikinci çevrimiçi haber kaynağı.
HATA DETAYLARI VE ETKİLERİ
PHP’deki açıklar, OpenAI, Google’a ait siber güvenlik şirketi Wiz ve başka bir siber güvenlik şirketi tarafından keşfedildi. PHP2Shell olarak adlandırılan bu hatalar, saldırganların web sitelerine sızarak şifreler gibi hassas bilgileri içerebilecek belleği okumalarına olanak tanıyabilir. Dünya genelindeki liderler de organizasyonları harekete geçmeye çağırdı. Hollanda Başbakanı Rob Jetten, kabinesinin PHP’deki güvenlik açıklarını “yakından izlediğini” belirtti.
ULUSLARARASI REAKSİYON
Japonya Başbakanı Sanae Takaichi, şirketlerin gerekirse hizmetlerini askıya almayı düşünmesi gerektiğini ifade etti. Japon havayolu ANA, demiryolu işletmecisi JR West ve ülkenin en büyük bankası MUFG, bazı web sayfalarının ve hizmetlerin geçici olarak askıya alındığını bildirdi. Avrupa’da, Fransa, Danimarka, Finlandiya ve Hollanda’daki hükümet web siteleri, güvenlik düzeltmeleri yapılırken geçici olarak çevrimdışı kaldı.
YAPAY ZEKANIN ROLÜ
Wiz, yapay zekanın on yıldan fazla süre zarfında gizli kalan güvenlik açıklarını bulma ve düzeltmedeki kritik rolüne dikkat çekti. Yapay zeka modelleri, zayıflıkları anlayarak bunları çalışır bir istismar haline dönüştürme yeteneği sağladı. Hatalar, Ağustos ayının sonlarında keşfedilmiş olsa da, düzeltme sağlandıktan sonra Çarşamba günü kamuoyuna duyuruldu. Cloudflare, bu açıkların uzaktan kod çalıştırma, hizmetleri kesintiye uğratma ve müşteri verilerini açığa çıkarma potansiyeli taşıdığını bildirdi.
GEÇMİŞTEKİ BENZERLİKLER
Wiz araştırmacıları, bu sorunun 2014 yılında meydana gelen Heartbleed hatası ile eşdeğer olduğunu belirtti. Heartbleed, web’in üçte ikisinde kullanılan bir şifreleme teknolojisini etkilemişti ve siber suçluların korunması gereken verilere erişmesine yol açmıştı. PHP2Shell’in de siber güvenlik alanında bir dönüm noktası olabileceği ifade ediliyor. Araştırmacılar, yıllardır var olan bu zayıflıkların, yapay zeka sayesinde istismar edilebilir hale geldiğini vurguladı.