PHP’de kritik açıkların tespitinde yapay zekâ desteği

Web sitelerinin arka planında yaygın olarak kullanılan PHP’de ortaya çıkarılan iki kritik güvenlik açığı, yapay zekânın siber güvenlik araştırmalarındaki rolünü gündeme taşıdı.

OpenAI’ın açıklamasına göre, şirketin “Patch the Planet” girişiminde yer alan siber güvenlik firması Calif, açıklardan birini GPT-5.6 Sol modelinden yararlanarak tespit etti.

Google bünyesindeki güvenlik şirketi Wiz de her iki açığı bağımsız olarak bulup bildirdi. Wiz ekibi, açıkların incelenmesi ve güvenlik yamalarının doğrulanması sürecinde Gemini’den de yararlandı.

Birlikte “PHP2Shell” olarak adlandırılan açıklar, etkilenen sunucularda saldırganların uzaktan zararlı kod çalıştırmasına imkân tanıyor.

Bu durum, belirli koşullar altında parola gerekmeksizin sunucuların kontrolünün ele geçirilmesi riskini doğuruyor.

Açıkların duyurulmasının ardından ABD Ulusal Güvenlik Ajansı (NSA), kurumları güvenlik güncellemelerini uygulamaya çağırdı. Güncellemelerin hemen yapılamadığı durumlarda ise etkilenen sistemlerin çevrimdışı bırakılması istendi. FBI ve farklı ülkelerin yetkilileri de benzer uyarılarda bulundu.

Amazon, MadPot adlı tehdit araştırma sisteminin, açıklar kamuoyuna duyurulmadan önce bunları istismar etmeye yönelik girişimler tespit ettiğini açıkladı.

OpenAI, güvenlik açıklarının bulunmasının ardından işletilecek sürecin de önceden planlanması gerektiğini vurguladı. Şirketin önerdiği çerçeve; bulguların doğrulanmasını, geliştiricilerin düzeltmeleri hazırlamasını, etkilenen kuruluşların bilgilendirilmesini, güncellemelerin yayımlanmasını ve kullanıcılara rehberlik edilmesini kapsıyor.

Özellikle çok sayıda ürün ve hizmetin temelinde yer alan yazılımlarda, ana geliştiricinin yama yayımlaması bütün sistemlerin korunduğu anlamına gelmiyor. Bu yazılımları kullanan kuruluşların da düzeltmeleri kendi sistemlerine uygulaması gerekiyor.

OpenAI, yapay zekâ desteğiyle tespit edilen güvenlik açıklarının önümüzdeki aylarda artmasını beklediğini bildirdi. Şirket, hâlihazırda belirlediği başka önemli açıkların giderilmesi için de çalışmalar yürütüldüğünü açıkladı. Şirkete göre bu artış, araştırmacılar, yazılım geliştiricileri ve etkilenen kuruluşlar arasındaki koordinasyonu daha önemli hale getiriyor. Amaç, tespit edilen zafiyetlerin saldırganlar tarafından kullanılmasından önce kapatılması.