Web sitelerinin önemli bir bölümünün altyapısında kullanılan PHP’de tespit edilen iki kritik güvenlik açığı, küresel ölçekte güvenlik uyarılarını beraberinde getirdi. Açıkların bulunması sürecinde yapay zekâ sistemlerinin de rol aldığı, OpenAI’ın yaptığı açıklamayla daha net ortaya çıktı.
OpenAI, GPT-5.6 Sol modelinin PHP’deki iki kritik açıktan birinin tespit edilmesine yardımcı olduğunu duyurdu. Şirketin “Patch the Planet” girişiminde yer alan siber güvenlik şirketi Calif, söz konusu açığı bu modelden yararlanarak belirledi. Güvenlik şirketi Wiz’in de her iki açığı bağımsız olarak tespit edip bildirdiği aktarıldı.
Birlikte “PHP2Shell” olarak adlandırılan iki güvenlik açığı, saldırganların etkilenen sunucularda uzaktan zararlı kod çalıştırmasına imkân verebiliyor. Bu risk, belirli koşullarda parola gerektirmeden sunucuların kontrolünün ele geçirilmesi ihtimalini gündeme getiriyor.
KURUMLARA GÜNCELLEME UYARISI
Açıkların kamuoyuna yansımasının ardından ABD Ulusal Güvenlik Ajansı (NSA), kurumlara güvenlik güncellemelerini hızla uygulama çağrısı yaptı. Güncellemelerin hemen yapılamadığı durumlarda ise etkilenen sistemlerin çevrimdışı bırakılması tavsiye edildi. FBI ve farklı ülkelerdeki yetkililer de benzer uyarılar yayımladı.
Amazon, MadPot adlı tehdit araştırma sisteminin açıklardan yararlanma girişimlerini kamuoyuna duyurulmadan önce tespit ettiğini açıkladı. Google’ın Wiz ekibinin de açıkları incelemek ve güvenlik yamalarını doğrulamak için yapay zekâ araçlarından yararlandığı belirtildi.
OpenAI, yapay zekânın önümüzdeki dönemde daha fazla güvenlik açığının bulunmasında etkili olmasını beklediğini ifade ediyor. Şirket bu nedenle, tespit edilen açıkların yönetimi için doğrulama, geliştiriciler tarafından düzeltme, etkilenen kurumların bilgilendirilmesi, güncellemelerin yayımlanması ve kullanıcılara rehberlik edilmesini içeren beş aşamalı bir çerçeve öneriyor.
Şirkete göre temel hedef, açıkların saldırganlar tarafından yaygın biçimde istismar edilmeden önce kapatılması. Ancak PHP gibi çok sayıda ürün ve hizmette kullanılan yazılımlarda yalnızca ana yazılımın yamalanması yeterli olmayabiliyor; ilgili kurumların da kendi sistemlerinde gerekli güncellemeleri uygulaması gerekiyor.
OpenAI, PHP2Shell’in bu tür vakaların son örneği olmayabileceğine dikkat çekerek hâlihazırda tespit ettiği ve giderilmesi için çalışma yürüttüğü başka önemli güvenlik açıkları bulunduğunu bildirdi. Bu tablo, yapay zekânın siber güvenlikte hem savunma hem de risk yönetimi açısından daha merkezi bir rol üstleneceğini gösteriyor.
Haber Kaynağı : 12punto
