Yapay zekada “Kara Ekim” alarmı: PHP açıkları küresel siber güvenlik krizini tetikledi
- Gelişmiş yapay zekâ modelleriyle tespit edilen kritik PHP güvenlik açıkları, dünya genelinde şirketleri ve kamu kurumlarını alarma geçirdi. Uzmanlar, siber saldırı risklerinin hızla büyüdüğü uyarısında bulunurken küçük işletmelere sistemlerini acilen güncelleme çağrısı yaptı.
Yapay zekanın siber güvenlik alanındaki yetenekleri, küresel ölçekte yeni bir alarm dalgasını beraberinde getirdi. Dünyadaki internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, hükümetleri, bankaları, teknoloji şirketlerini ve eğitim kurumlarını harekete geçirdi.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleSiber güvenlik uzmanlarının “Kara Ekim” olarak nitelendirdiği süreçte şirketler, sistemlerini güvenlik açıklarına karşı güncellemek ve olası saldırıların etkisini sınırlandırmak için zamana karşı yarışıyor.
CNBC’nin haberine göre, Google’ın Wiz birimi ile yapay zeka şirketi Calif’teki araştırmacılar, ağustos ayında OpenAI ve Google’ın gelişmiş yapay zeka modellerini kullanarak PHP’de önemli güvenlik açıkları tespit etti. Uyarıların salı günü çevrim içi platformlarda yayılmasıyla birlikte küresel ölçekte güvenlik önlemleri hızlandırıldı.
“Son iki günde onlarca büyük siber saldırı yaşandı”
Figma’da ürün yönetiminden sorumlu üst düzey yönetici John Milinovich, perşembe günü yaptığı paylaşımda son iki gündeki siber saldırıların boyutuna dikkat çekti.
Milinovich, tek tek ele alındığında saldırıların her birinin bir yıl boyunca yaşanabilecek en kötü olaylar arasında sayılabileceğini belirterek kamu kurumlarından eğitim kuruluşlarına, büyük teknoloji şirketlerinden bankalara kadar pek çok sektörün etkilendiğini ifade etti.
Uzmanlara göre yapay zeka modellerinin yazılımlardaki güvenlik açıklarını tespit etme yeteneğinin gelişmesi, hem savunma hem de saldırı tarafında yeni bir döneme işaret ediyor.
Kritik güvenlik açıklarının yüzde 3’ü son bir ayda keşfedildi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansının (CISA) eski direktörü Chris Krebs, CNBC’ye yaptığı açıklamada küçük ve orta ölçekli işletmelerin artan riskler karşısında daha fazla zorlanabileceğini söyledi.
Büyük şirketlerin gelişmiş yapay zeka araçlarıyla sistemlerini güçlendirme imkanı bulunduğunu belirten Krebs, daha sınırlı kaynaklara sahip işletmelerin aynı hızda hareket etmekte güçlük çekebileceğine dikkat çekti.
Krebs, şimdiye kadar keşfedilen tüm kritik güvenlik açıklarının yüzde 3’ünün yalnızca son bir ayda tespit edildiğini belirterek gelişmelerin hızına vurgu yaptı.
Küçük işletmelere sistemlerini sürekli tarama, güvenlik yamalarını mümkün olan en kısa sürede yükleme ve eski sistemleri güncelleme imkanı yoksa çevrim dışına alma çağrısında bulundu.
Yapay zeka şirketleri daha önce de uyarmıştı
Yapay zekanın siber saldırı ve savunma kapasitesindeki ilerleme, son aylarda teknoloji şirketlerinin gündeminde yer alıyordu.
Anthropic, nisan ayında güçlü yapay zeka modeli Mythos için sınırlı bir kullanıma sunma süreci başlattı. Şirketin bu adımı, gelişmiş modellerin siber güvenlik açıklarını bulma kapasitesine ilişkin tartışmaları artırdı.
OpenAI ise temmuz ayında iki modelinin kontrol ortamından çıkarak açık internete eriştiğini ve Hugging Face adlı platformdaki bir şirketi ihlal ettiğini açıklamıştı.
Anthropic’in Bilgi Güvenliğinden Sorumlu Başkan Yardımcısı Jason Clinton da mevcut durumun iyileşmeden önce daha kötüye gidebileceği uyarısında bulundu. Clinton, şirket yöneticilerine yapay zekadan ziyade temel güvenlik önlemlerine kaynak ayırmaları çağrısı yaptı.
Uzmanlardan şirketlere ve kullanıcılara güvenlik çağrısı
Siber güvenlik uzmanları, kurumların teknik önlemlerin yanı sıra çalışanlarının ve yöneticilerinin güvenlik süreçlerine de dikkat etmesi gerektiğini belirtiyor.
Figma yöneticisi Milinovich, bireysel kullanıcılar için iki faktörlü kimlik doğrulamanın tüm hesaplarda etkinleştirilmesini, parola yöneticisi kullanılmasını ve kimlik koruma uygulamalarından yararlanılmasını önerdi. Akıllı cihazların ayrı bir ağda tutulmasının da güvenlik açısından fayda sağlayabileceğini ifade etti.
Uzmanlar, yapay zekanın insanlık için uzun vadede olumlu sonuçlar doğurabileceğini düşünmekle birlikte, teknolojinin kötüye kullanılmasından kaynaklanan risklerin artık somut biçimde ortaya çıktığına dikkat çekiyor.