Yapay Zekâ PHP’deki 14 Yıllık Büyük Güvenlik Açığını Ortaya Çıkardı

Herkes PHP’yi konuşuyor. Asıl tehlike başka yerde.

Japonya Başbakanı Sanae Takaichi dün halka acil bir uyarı yaptı. Takaichi, internet sitesi olanlardan bir yazılımı hemen güncellemelerini istedi.

Avrupa’da bazı devletler kendi sitelerini kapattı. Hepsi, sitelerin yaklaşık %70’inde çalışan PHP’deki 2 güvenlik açığı yüzündendi.

Bu açıklar 14 yıldır oradaydı ve onları yapay zeka buldu.

2 yıl önce yapay zekanın bir açık bulması haber oluyordu. Bu yıl yapay zeka binlerce açık buldu. Size bu 2 yılda neyin değiştiğini göstereceğim.

PHP, internet sitelerini çalıştıran ücretsiz bir yazılım. Bulunan açıklar, bir saldırganın şifre bilmeden bu sitelerde istediğini yapmasına izin veriyordu.

Peki 14 yıl boyunca fark edilmeyen bu açıklar neden şimdi bulundu?

2024’te PHP ekibinden bir geliştirici, bu açıklardan birine yol açan hatayı fark etmişti. Hatanın bir saldırıya nasıl dönüşeceği bulunamadı ve düzeltme yarım kaldı.

Bu yıl ağustosta OpenAI’ın ve Google’ın yapay zekalarını kullanan 2 güvenlik şirketi, bu açıkları birbirinden habersiz buldu.

Bu şirketlerden biri, yapay zekayla çalışan bir araştırmacının bu araştırmayı 1 haftada bitirdiğini anlattı. Şirkete göre aynı iş eskiden dünyanın en iyi ekiplerinden birinin aylarını alırdı.

Bu 2 yılda değişen şey yapay zekanın kendisiydi.

2024’ün sonlarında Google’ın yapay zekası Gemini, yaygın kullanılan bir yazılımda gizli bir güvenlik açığı buldu. Google bunu bilinen ilk örnek olarak tanımladı.

Bu yıl nisanda Anthropic, yeni yapay zekası Claude Mythos’un binlerce ciddi açık bulduğunu bildirdi.

Bu açıkların bir kısmı, bütün büyük işletim sistemlerinde ve internet tarayıcılarında vardı. Telefonlardaki bankacılık uygulamaları, mesajlar ve fotoğraflar bu sistemlerle korunuyor.

Açıklardan biri 27 yıldır bir işletim sisteminin içindeydi. Anthropic, modelin bu açıkların çoğunu insan yardımı olmadan bulduğunu söyledi.

İngiltere’nin yapay zeka güvenlik enstitüsüne göre yapay zekanın bu alandaki becerisi yaklaşık 5 ayda bir ikiye katlanıyor. Enstitünün mayısta açıkladığı verilere göre 2 yeni model bu hızı da geçti.

Yapay zeka bu işte çok hızlı çalışan bir çilingire benziyor.

Bir kilidin kusurunu, insanların yıllarca göremediği yerde günler içinde buluyor.

Bu çilingir kusuru kilidin üreticisine bildirirse yeni bir kilit yapılıyor. Aynı çilingir bir hırsız için çalışırsa kapılar açılıyor.

OpenAI, aynı yeteneklerin saldırganlara da hızla saldırı araçları geliştirmede yardım edebileceğini söyledi.

Anthropic daha sert uyardı.

Şirkete göre dünyanın en önemli yazılımlarında hâlâ çok sayıda güvenlik açığı var ve bu yeteneklerin yayılması uzun sürmeyecek.

Şirket, bunun ekonomiler, kamu güvenliği ve ulusal güvenlik için ağır sonuçlar doğurabileceğini yazdı ve modelini bu yüzden halka açmadı.

PHP için yeni kilit hazır, ancak kilidi her ev sahibi kendisi değiştirmek zorunda.

PHP’nin güncellemesini gönüllüler yayınladı. Açıkların bilgileri ise güncelleme çıkmadan 1 gün önce internete sızmıştı.

Hükümetler peş peşe acil uyarı yaptı.

ABD’de NSA, İngiltere’de de ulusal siber güvenlik merkezi, güncellemeyi hemen yapamayanlara sistemlerini kapatmalarını önerdi.

Hollanda’nın siber güvenlik kurumu kendi sitesini kapattı, Avrupa’nın en büyük limanı Rotterdam da sitesini bir süre kapalı tuttu.

Japonya’da kreşlerin velilerle haberleştiği bir uygulama ve bazı oyunlar acil bakıma girdi.

Yapay zeka güvenlik açığı bulmayı makine hızına çıkardı. Bu açıkları kapatmak ise hâlâ insan .hızında.

Asıl tehlike bu iki hız arasındaki fark.

Japonya Başbakanı’nın halka seslenmesi ve devletlerin kendi sitelerini kapatması, bu farkın sonucuydu.

Stephen Hawking 2016’da şöyle demişti.

Güçlü yapay zekanın yükselişi, insanlığın başına gelen ya en iyi ya da en kötü şey olacak.

Hangisi olacağını henüz bilmiyoruz.

Kaynak: Penguin X @ThePenguinBTC