Cloudflare analizine göre, açıkların yayınlanmasının ardından saatler içinde milyonlarca saldırı denemesi gerçekleşti.
AI’nın Rolü ve Açıkların Keşfi
Kalif güvenlik şirketi araştırmacıları, Ağustos ayının başında Frontier AI araçlarını ve OpenAI’nin Patch the Planet programını kullanarak PHP2Shell zaaflarını ortaya çıkardı. Aynı zamanda OpenAI ve Google’a bağlı Wiz firması da bağımsız olarak yapay zeka destekli keşifler yaptı.
Şirketlerin ve Uzmanların Görüşleri
Wiz araştırmacısı Sagi Tzadik, bu zaafların yıllardır PHP ekibi tarafından bilindiğini, ancak insan saldırganları için kullanılabilir olmadığı için ele alınmadığını belirtti. Hunter Strategy’den Jake Williams, benzer uzun ömürlü hataların gelecekte de görüleceğini, ancak PHP’nin benzersiz saldırı yüzeyinin bu durumu öne çıkardığını söyledi.
AI’nın Güvenlik Üzerindeki Etkisi
Microsoft, sadece bu ay içinde 1.453 güvenlik güncellemesi yayınlarken, Bank of America Anthropic’in Mythos modelini kullanarak 1.000 danışman işe aldı. Uzmanlar, yapay zekanın yeni bir tehdit yaratmadığını, mevcut zafiyetlerin keşfedilme ve istismar sürecini hızlandırdığını vurguladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.