Şirketin açıklamasına göre saldırganlar, açıkın kamuoyuyla paylaşılmasından dört gün önce bu zafiyeti keşfederek sistemlere sızma girişimlerinde bulundu. Amazon, bu açıkların şu an itibarıyla 'yaygın biçimde istismar edildiğini' vurgulayarak acil önlem alınması gerektiğine dikkat çekti.
Yapay Zeka Destekli Keşif ve Etki Alanı
Önümüzdeki on yıl boyunca tespit edilemeyen bu güvenlik zaafiyetleri, OpenAI ve Google modellerinin de dahil olduğu yapay zeka araçları kullanılarak gün yüzüne çıkarıldı. ABD merkezli siber güvenlik firmaları Calif ve Wiz tarafından tespit edilen açıkların, internet üzerindeki sitelerin yaklaşık %70'ini destekleyen PHP dilini etkilediği belirtildi. Wiz, PHP'nin özellikle en popüler web Sitesi oluşturma platformu olan WordPress'in temelde bu dile dayanması nedeniyle küresel ölçekte kritik bir risk oluşturduğunu ifade etti. OpenAI, bu bulgunun son yıllardaki en etkili güvenlik sorunlarından biri olduğunu ve sınırda yapay zeka modellerinin saldırganlardan önce bu açıkları tespit edebildiğini açıkladı.
Kurumsal Uyarılar ve Acil Önlemler
ABD Ulusal Güvenlik Ajansı (NSA) ve Birleşik Krallık yetkilileri, PHP kullanan tüm kuruluşların sistemlerini derhal güncelleyip güncelleyemeyecekleri durumlarda siteleri çevrimdışı bırakmaları gerektiğini bildirdi. NSA açıklamasında, bu açıkların sunucu dosya sistemine veya veritabanına doğrudan erişim yolu sağladığını ve şifre veya kimlik doğrulama bilgisi gerektirmeden sunucu kontrolünün ele geçirilmesine olanak tanıdığını belirtti. Avrupa'daki bazı hükümetlerin sistemi yamalamak için siteleri geçici olarak kapattığı rapora yansıdı. Beyaz Saray ise federal kurumların ve kritik altyapının bu açıklardan nasıl etkileneceğini değerlendirdiğini duyurdu. PHP geliştiricileri, zafiyetleri ortadan kaldıran yazılım güncellemelerini çarşamba günü yayımladı.
Bu olay, yapay zekanın siber güvenlik dinamiklerini kökten değiştirdiğini bir kez daha gözler önüne serdi. Bu yıl içinde Anthropic ve OpenAI'nin güçlü siber yeteneklere sahip yeni modelleri piyasaya sürmesi, siyasetçiler ve finansal düzenleyiciler tarafından endişeyle karşılanmış ve ABD hükümeti bu modellerin devreye alınmasını geçici olarak sınırlamıştı. Olay, yapay zekanın hem savunmada hem de saldırılarda kullanılabilecek geniş çaplı güvenlik açığını ortaya çıkarma kapasitesine sahip olduğunu kanıtladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.