Yapay zekâ destekli yeni tür siber saldırı tehdidi: PHP'deki açık için uzmanlar uyarıyor

Siber güvenlik uzmanları ve teknoloji yöneticileri, PHP programlama dilinde bu hafta keşfedilen ciddi bir güvenlik açığının ardından uyarıda bulundu. The Guardian'ın haberine göre, yöneticiler yapay zekâ araçlarının önümüzdeki aylarda küresel internet altyapısındaki daha temel zayıflıkları ortaya çıkaracağını öngörüyor.

Sam Altman, artık tüm hataların yamanamayacağını düşündüğünü söyledi. Haberde, araştırmacıların yapay zekâyla milyonlarca web sitesinde kullanılan bu dildeki kritik kusurları tespit ettiği ve bu açıkların yıllardır yamanmamış olabileceği belirtiliyor.

Anthropic'in yardımcı bilgi güvenliği yetkilisi Jason Clinton, önümüzdeki aylarda bir "açık tsunamisi" yaşanabileceğini ve kritik altyapıyı yamamak için yeterli zaman bulunmayacağını söyledi. Salesforce CEO'su Marc Benioff de bu görüşe katıldı. Cloudflare CEO'su Matthew Prince ise yapay zekânın güvenlik açıklarını bulma hızının güvenlik topluluğunun tepki hızını aşabileceğini belirtti.

Haberde, PHP açığının sitelerin yaklaşık yüzde 70'ini riske atabileceği yönündeki bazı uzman tahminlerine, açığın istismarına yönelik girişimlerin başladığına ve ABD'deki NSA'nın PHP çalıştıran sitelerin yamaları hemen uygulamasını önerdiğine yer veriliyor. Prince'in X paylaşımına göre, açıklamadan önceki 10 saatte binlerce, sonrasında ise milyonlarca denemenin gözlendiği ifade ediliyor.