Yapay zekânın PHP açıklarını bulması dünya çapında siber güvenlik alarmı yarattı

Hükümetler ve siber güvenlik kurumları, 2000’lerden bu yana web siteleri oluşturmak için kullanılan PHP’deki açıkları kapatmaları için site işletmecilerine çağrıda bulundu. Araştırmacılar, açıkların yıllarca tespit edilemediğini belirtiyor.

Güvenlik şirketleri Calif ve Wiz, kodu analiz eden yapay zekâ araçlarıyla açıkları buldu. Wiz, bunları yapay zekânın şimdiye kadar tespit ettiği “en ciddi” açıklar olarak nitelendirdi. OpenAI ise keşfi, “yakın dönemin en etkili güvenlik sorunlarından biri” olarak tanımladı.

Açıklar, saldırganların etkilenen web sunucularını kimlik doğrulaması olmadan kontrol etmesine ve hassas verileri çalmasına olanak tanıyabilir. Gorilla Cyber Security Üst Yöneticisi Paul Spain, BBC’ye açığın “milyonlarca ve milyonlarca” web sitesini etkileyebileceğini söyledi. PHP; Wikipedia, çevrim içi mağazalar ve WordPress gibi platformlarda kullanılıyor.

Alarm dünya çapında hizmetleri aksattı. Wikimedia önlem olarak bazı sistemlerini çevrim dışına aldı. Finlandiya hükümeti, Edinburgh belediyesi, BBC, Hollanda’nın siber güvenlik kurumu ve University of Geneva da bazı web sitelerini veya sayfalarını erişime kapattı. İskoçya’daki bazı belediyeler ve sağlık kurulları da aynı adımı attı.

PHP geliştiricileri çarşamba günü yamaları yayımladı ve kullanıcılara hemen güncelleme çağrısı yaptı. ABD Ulusal Güvenlik Ajansı, hemen yama uygulayamayan kurumlara sistemlerini çevrim dışına almalarını tavsiye etti. Japonya Başbakanı Sanae Takaichi de herkesi kamuya açık web sitelerinin PHP kullanıp kullanmadığını kontrol etmeye çağırdı.

Araştırmacılar, teknik ayrıntılar kamuya açıldıkça saldırı girişimlerinin artabileceği uyarısında bulundu. OpenAI, yapay zekânın açıkları bulmaya yardımcı olabileceğini, ancak saldırganların daha hızlı istismar araçları geliştirmesini de sağlayabileceğini söyledi.