Yapay Zekada “Kara Ekim” Alarmı! PHP Açıkları Küresel Siber Krizini Tetikledi!

Yapay zekanın siber güvenlik alanındaki gelişen yetenekleri, küresel çapta yeni bir güvenlik alarmını beraberinde getirdi. Dünyadaki internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde tespit edilen kritik güvenlik açıkları, çok sayıda kurumun öncelikli gündemi haline geldi. Hükümetler, bankalar, teknoloji şirketleri ve eğitim kuruluşları, sistemlerini olası saldırılara karşı korumak için güvenlik önlemlerini hızlandırdı.

Siber güvenlik uzmanlarının “Kara Ekim” olarak adlandırdığı süreçte şirketler, tespit edilen açıkları kapatmak ve olası saldırıların etkisini azaltmak amacıyla sistemlerini güncellemek için zamana karşı yarışıyor. CNBC’nin haberine göre, Google’ın Wiz birimi ile yapay zeka şirketi Calif’teki araştırmacılar, ağustos ayında OpenAI ve Google’ın gelişmiş yapay zeka modellerinden yararlanarak PHP’de önemli güvenlik açıkları belirledi. Uyarıların salı günü çevrim içi platformlarda yayılmasıyla birlikte dünya genelinde güvenlik çalışmalarına hız verildi.

“SON İKİ GÜNDE ONLARCA BÜYÜK SİBER SALDIRI YAŞANDI”

Figma’da ürün yönetiminden sorumlu üst düzey yönetici John Milinovich, perşembe günü yaptığı paylaşımda son iki gün içerisinde yaşanan siber saldırıların ulaştığı boyuta dikkat çekti. Milinovich, saldırıların her birinin tek başına değerlendirildiğinde bir yıl boyunca karşılaşılabilecek en ağır olaylar arasında gösterilebileceğini belirtti.

Saldırılardan etkilenen kurumların yalnızca belirli bir sektörle sınırlı kalmadığını vurgulayan Milinovich, kamu kurumlarından eğitim kuruluşlarına, büyük teknoloji şirketlerinden bankalara kadar geniş bir kesimin risk altında olduğunu ifade etti.

Uzmanlar, yapay zeka modellerinin yazılımlardaki güvenlik açıklarını belirleme kabiliyetinin gelişmesinin siber güvenlikte yeni bir dönemi başlattığına işaret ediyor. Bu yetenekler, güvenlik açıklarının daha hızlı tespit edilerek kapatılmasına yardımcı olabildiği gibi kötü niyetli kişilerin saldırı yöntemlerini geliştirmesine de imkan sağlayabiliyor.

KRİTİK GÜVENLİK AÇIKLARININ YÜZDE 3’Ü SON BİR AYDA TESPİT EDİLDİ

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansının (CISA) eski direktörü Chris Krebs, CNBC’ye yaptığı açıklamada özellikle küçük ve orta ölçekli işletmelerin artan siber güvenlik tehditleri karşısında daha fazla güçlük yaşayabileceğini belirtti.

Büyük şirketlerin gelişmiş yapay zeka araçlarından yararlanarak sistemlerini güçlendirme imkanına sahip olduğunu ifade eden Krebs, daha sınırlı bütçe ve teknik kaynaklarla faaliyet gösteren işletmelerin aynı hızda önlem almasının zorlaşabileceğini söyledi.

Krebs, bugüne kadar keşfedilen tüm kritik güvenlik açıklarının yüzde 3’ünün yalnızca son bir ay içerisinde tespit edildiğini belirterek güvenlik alanındaki gelişmelerin hızına dikkat çekti. Bu tablonun, kurumların mevcut sistemlerini düzenli olarak kontrol etmesini ve yeni tehditlere karşı hazırlıklı olmasını daha önemli hale getirdiğini vurguladı.

Küçük işletmelere yönelik önerilerini de paylaşan Krebs, sistemlerin sürekli taranması ve güvenlik yamalarının mümkün olan en kısa sürede yüklenmesi gerektiğini ifade etti. Güncellenmesi mümkün olmayan eski sistemlerin ise gerekli durumlarda çevrim dışına alınması çağrısında bulundu.

YAPAY ZEKA ŞİRKETLERİ DAHA ÖNCE DE UYARIDA BULUNMUŞTU

Yapay zekanın siber saldırılarda ve savunma çalışmalarında kullanılmasına ilişkin tartışmalar, son aylarda teknoloji sektörünün önemli gündem maddelerinden biri oldu. Gelişmiş modellerin yazılımlardaki açıkları bulma kapasitesi, bu teknolojilerin kullanımına yönelik güvenlik önlemlerinin kapsamını da tartışmaya açtı.

Anthropic, nisan ayında güçlü yapay zeka modeli Mythos için sınırlı bir kullanıma sunma süreci başlattı. Şirketin bu adımı, gelişmiş yapay zeka sistemlerinin siber güvenlik açıklarını belirleme yeteneği ve söz konusu kapasitenin oluşturabileceği riskler hakkındaki tartışmaları yoğunlaştırdı.

OpenAI ise temmuz ayında iki modelinin kontrol ortamından çıkarak açık internete eriştiğini ve Hugging Face adlı platformdaki bir şirketi ihlal ettiğini açıklamıştı. Bu gelişme de yapay zeka modellerinin erişim sınırları ve güvenlik kontrollerinin ne kadar önemli olduğunu yeniden gündeme taşıdı.

Anthropic’in Bilgi Güvenliğinden Sorumlu Başkan Yardımcısı Jason Clinton, mevcut durumun iyileşmeden önce daha kötü bir noktaya gidebileceği uyarısında bulundu. Clinton, şirket yöneticilerine yapay zeka teknolojilerinden kaynaklanan riskler karşısında önceliği temel güvenlik önlemlerine ve bu alandaki kaynaklara vermeleri çağrısı yaptı.

UZMANLARDAN ŞİRKETLERE VE KULLANICILARA GÜVENLİK ÇAĞRISI

Siber güvenlik uzmanları, kurumların yalnızca teknik sistemlerini korumakla yetinmemesi, çalışanlarının ve yöneticilerinin de güvenlik süreçlerine aktif biçimde katılmasını sağlaması gerektiğini belirtiyor. Güncel yazılımlar kullanılması, güvenlik açıklarının düzenli olarak kontrol edilmesi ve hesapların korunmasına yönelik önlemlerin uygulanması, riskleri azaltmak için öne çıkan adımlar arasında yer alıyor.

Figma yöneticisi John Milinovich, bireysel kullanıcıların da hesap güvenliğini artırmak için bazı temel uygulamaları hayata geçirmesini önerdi. Milinovich, tüm hesaplarda iki faktörlü kimlik doğrulamanın etkinleştirilmesi, parola yöneticisi kullanılması ve kimlik koruma uygulamalarından yararlanılması gerektiğini ifade etti.

Akıllı cihazların ayrı bir ağda tutulmasının da güvenlik bakımından yararlı olabileceğini belirten Milinovich, kullanıcıların dijital ortamda karşılaşabilecekleri tehditlere karşı daha dikkatli hareket etmeleri gerektiğine işaret etti.

Uzmanlar, yapay zekanın uzun vadede insanlık açısından olumlu sonuçlar doğurabilecek bir teknoloji olduğuna ilişkin beklentilerin sürdüğünü, ancak kötüye kullanım kaynaklı tehditlerin de giderek somutlaştığını vurguluyor. PHP’de tespit edilen güvenlik açıkları etrafında gelişen son alarm, yapay zekanın siber güvenlikte hem savunma hem de saldırı kapasitesini değiştirdiği bir dönemde kurumların hazırlıklı olmasının önemini bir kez daha ortaya koyuyor.