İnternet altyapısında 10 yılı aşkın süredir fark edilmeyen kritik güvenlik açıkları, yapay zeka teknolojisinin kullanımıyla ortaya çıkarıldı. Bu durum, dünya genelinde milyonlarca internet sitesini etkileyebilecek bir siber güvenlik alarmına yol açtı.
Özellikle PHP programlama dilinde tespit edilen iki ciddi güvenlik açığının, saldırganların kimlik doğrulaması yapmadan etkilenen sunucularda zararlı kod çalıştırmasına imkan tanıyabileceği belirtildi. Bu gelişme üzerine ABD, İngiltere, Avrupa Birliği, Avustralya ve Singapur'daki siber güvenlik kurumları, internet sitesi yöneticilerine acil güvenlik güncellemelerini yüklemeleri çağrısında bulundu. Güncellemeleri hemen uygulayamayan kuruluşlara ise geçici olarak internet sitelerini erişime kapatmaları tavsiye edildi.
Güvenlik açıkları, siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacıların yapay zeka destekli incelemeleri sonucunda tespit edildi. Gelişmiş yapay zeka araçları kullanılarak PHP'nin kaynak kodunun analiz edilmesiyle, geleneksel yöntemlerle yıllarca gözden kaçan hatalar belirlendi. Bu araştırmalarda OpenAI'ın yapay zeka teknolojisinden de faydalanıldı. Wiz, keşfedilen sorunları yapay zeka yardımıyla şimdiye kadar tespit edilen en ciddi güvenlik açıkları arasında değerlendirirken, OpenAI da bu keşfi son dönemin en önemli siber güvenlik gelişmelerinden biri olarak nitelendirdi.
PHP, 2000'li yıllardan bu yana internet sitelerinin geliştirilmesinde yaygın olarak kullanılan bir programlama dili olup, Wikipedia, çevrim içi alışveriş platformları ve WordPress gibi sistemlerin altyapısında yer almaktadır. Gorilla Cyber Security Üst Yöneticisi Paul Spain, PHP'nin internet sitelerindeki bilgilerin işlenmesi ve kullanıcıların erişimine sunulması için temel bir teknoloji olduğunu belirtti. Spain, güvenlik açıklarının milyonlarca internet sitesini etkileyebileceğini ve yapay zekanın siber saldırıları daha hızlı ve kolay hale getirebileceği uyarısında bulundu. Uzmanlar, bu açıkların kötü niyetli kişilerce kullanılması halinde internet sunucularının kontrolünün ele geçirilebileceğini ve kişisel veriler dahil hassas bilgilere erişimin mümkün olabileceğini ifade etti.
Güvenlik açıklarının duyurulmasının ardından birçok ülkede kamu kurumları ve teknoloji kuruluşları önlemler aldı. Wikipedia'nın bağlı olduğu Wikimedia, bazı sistemlerini tedbir amacıyla geçici olarak devre dışı bıraktı. Finlandiya hükümeti, Edinburgh Belediyesi ve BBC gibi kurumlar da bazı internet sayfalarını erişime kapattı. Hollanda'nın ulusal siber güvenlik kurumu da kendi internet sitesini geçici olarak kapattı. İskoçya'daki bazı yerel yönetimler ve sağlık kuruluşları da benzer önlemler uyguladı. Uzmanlar, özellikle teknik altyapısı güncel olmayan ve siber güvenlik kaynakları sınırlı olan küçük kuruluşların daha yüksek risk altında bulunduğunu vurguladı.
PHP geliştiricileri, 21 Ekim Çarşamba günü iki kritik güvenlik açığını gidermek amacıyla yeni yazılım güncellemeleri yayımladı. ABD Ulusal Güvenlik Ajansı (NSA), güncellemelerin hemen uygulanamadığı durumlarda etkilenen sistemlerin geçici olarak kapatılmasını tavsiye etti. İngiltere Ulusal Siber Güvenlik Merkezi de kuruluşların sistemlerini güncellemelerini ve saldırganlar tarafından yerleştirilmiş olabilecek gizli erişim mekanizmalarını kontrol etmelerini istedi. Japonya Başbakanı Sanae Takaichi, sosyal medya platformu X üzerinden yaptığı açıklamada, internet sitesi yöneticilerine acil önlem alma çağrısında bulunarak, "Herkesten bu gece harekete geçmesini acilen istiyoruz" ifadelerini kullandı.
Küresel teknoloji şirketleri de güvenlik açıklarına karşı sistemlerini korumak amacıyla çalışmalarını hızlandırdı. E-ticaret devi Amazon, PHP'deki güvenlik sorunlarının kamuoyuna açıklanmasından günler önce birden fazla siber saldırı girişiminin hedefi olduğunu bildirdi. Güvenlik uzmanları, açıkların teknik ayrıntılarının kamuoyuyla paylaşılmasının ardından saldırı girişimlerinin artabileceği uyarısında bulundu. Yapay zekanın yazılım kodlarını çok daha hızlı analiz edebilmesi, hem güvenlik araştırmacılarına hem de siber saldırganlara yeni imkanlar sunduğu belirtildi.
