PHP2Shell açığı neden korkuttu? Yapay zekâ, internetin altyapısını zorluyor
PHP2Shell açığını yapay zekâ buldu, siteler acil güncelleme yaptı. Gönüllülerin taşıdığı açık kaynak altyapı bu hıza yetişebilecek mi?
Bu ay dünyanın dört bir yanında site yöneticilerine acil güncelleme çağrısı yapıldı. Sebep, web sitelerinin yaklaşık yüzde 70’inin üzerinde çalıştığı PHP dilinde bulunan ve PHP2Shell adı verilen kritik güvenlik açıklarıydı; bazı devlet ve şirket siteleri yama için kısa süre kapandı.
PHP2Shell açığını kim, nasıl buldu?
Açıklar on yılı aşkın süredir kodun içinde duruyordu. Bağımsız güvenlik araştırmacıları bunları gelişmiş yapay zekâ modelleriyle ortaya çıkardı. Uzmanlara göre bir insanın tek başına bu açıkları kullanması fazla karmaşıktı, o yüzden yıllarca kimsenin gözüne takılmadı.
Bunu da okuyun: Gizlilik odaklı yapay zekâ asistanı Ollie kapanıyor: Son gün 6 Kasım
Sorun neden büyüyor?
İnternetin büyük kısmı açık kaynak yazılımla dönüyor ve bu yazılımların çoğunu kısıtlı bütçeyle çalışan vakıflar ve gönüllüler ayakta tutuyor. Google, Chrome’un son güncellemesinde 1.000’den fazla güvenlik hatası bulduğunu söyledi; bu, önceki yirmi küsur güncellemenin toplamından fazla. Mozilla da nisanda 400’ü aşkın açık tespit etti, bir ay önceki rekor 76’ydı.
Apache Yazılım Vakfı’ndan gönüllü Jarek Potiuk, yapay zekâ ile taramaya başladıklarından beri önlerine gelen sorunun on kat arttığını anlatıyor. Taramalar para tutuyor, çıkan sonuçları da tek tek insanların ayıklaması gerekiyor. OpenUK’nin CEO’su Amanda Brock ise mevcut kaynaklarla bilinen bütün açıkları kapatmanın mümkün olmadığını söylüyor.
Büyük şirketler ne yapıyor?
Anthropic bu yıl Project Glasswing kapsamında Claude Mythos modeliyle kritik yazılımları taramak için 100 milyon dolarlık kredi ayırdı; bir ayda 1.000’den fazla açık kaynak projede 23 binin üzerinde açık bulundu. Anthropic, Amazon, Google, Microsoft ve OpenAI’nin desteklediği Alpha-Omega projesi de yılda yaklaşık 7 milyon dolar harcıyor. Sahadakilerin ortak şikâyeti şu: Trilyon dolarlık şirketlerin dayandığı altyapıya bu para az.
Yapay zekânın yazılım güvenliğini nasıl değiştirdiğine dair daha önce de Time4Popcorn güncelleyicisindeki açığı yazmıştık.
Kaynak: Al Jazeera
