Yapay Zeka İnternetin 30 Yıllık Açığını Buldu! Dünyada Siteler Bir Bir Kapatılıyor: Türkiye’deki Sistemler Tehdit Altında Mı?

Yapay zekanın siber güvenlik alanındaki yetenekleri, internet dünyasında geniş çaplı bir güvenlik sorununu gündeme taşıdı. Dünyadaki internet sitelerinin yaklaşık yüzde 70'inin altyapısında kullanılan PHP programlama dilinde kritik güvenlik açıkları tespit edildi. Açıkların ortaya çıkarılmasının ardından şirketler ve kamu kurumları olası siber saldırılara karşı önlemlerini hızlandırırken, bazı internet siteleri ve uygulamalar geçici olarak erişime kapatıldı.

Paris polisinin internet sitesi ve Pokémon uyku takip uygulaması da güvenlik güncellemeleri sırasında erişime kapanan platformlar arasında yer aldı. Uzmanlar, bu durumun söz konusu platformların saldırıya uğradığı anlamına gelmediğini, sistemlerin korunması amacıyla geçici kapatma kararı alınmış olabileceğini belirtiyor.

1990'lı yılların başında geliştirilen PHP, internet sitelerinin çalışmasını sağlayan temel programlama dillerinden biri olarak biliniyor. Çevrim içi mağazalardan kamu hizmetlerine kadar çok sayıda platformun altyapısında kullanılan bu dildeki güvenlik açıkları, saldırganların farklı sistemlere erişmesine imkân tanıyabilir.

Siber güvenlik şirketi Wiz Research, yapay zeka yardımıyla PHP'de on yılı aşkın süredir gizli kalan güvenlik açıklarını tespit ettiğini bildirdi. Ağustos ayında ortaya çıkarılan açıklar, düzeltme üzerinde çalışılırken kamuoyuna açıklanmadı.

OpenAI ve Google gibi şirketlerin geliştirdiği ileri düzey yapay zeka modellerinin de güvenlik araştırmalarında kullanıldığı belirtildi. OpenAI, tespit edilen açıkların yakın dönemin en etkili güvenlik sorunları arasında yer aldığını ifade ederek yapay zekanın internet genelinde etkili olabilecek yazılım hatalarını bulma kapasitesinde yeni bir aşamaya geçildiğine dikkat çekti.

Wiz'in çalışmasından bağımsız olarak güvenlik şirketi Calif de OpenAI tarafından finanse edilen bir PHP kod denetimi kapsamında açıkları tespit etti.

PHP'deki güvenlik açıklarını gidermek amacıyla dün bir güncelleme yayımlandı. PHP Foundation, yazılımı kullanan şirket ve kuruluşların teknoloji ekiplerine güncellemeyi vakit kaybetmeden yüklemeleri çağrısında bulundu.

Güvenlik açıklarının kötüye kullanılma ihtimaline karşı bazı kurumlar internet sitelerini geçici olarak hizmet dışı bıraktı. Geliştiriciler ise sistemlerin altyapısındaki kodları korumak ve olası saldırıların önüne geçmek için çalışmalara başladı.

Siber güvenlik uzmanlarına göre yapay zeka, yazılım açıklarının tespit edilmesini hızlandırırken aynı zamanda bu açıkların kötü niyetli kişiler tarafından kullanılma riskini de artırıyor. Güvenlik açığına ilişkin teknik ayrıntıların yayılması, saldırganların savunmasız sistemleri hedef almasını kolaylaştırabilir.

İnternet sitelerinin erişime kapatılması, tek başına bir siber saldırının gerçekleştiğini göstermiyor. Avustralya'daki Swinburne Teknoloji Üniversitesinden Dimitrios Salampasis, sistemlerin güvenlik güncellemeleri uygulanırken geçici olarak çevrim dışı bırakılmasının koruyucu bir önlem olabileceğini belirtti.

James Cook Üniversitesinin Singapur kampüsünden siber güvenlik uzmanı Steve Kerrison da araştırmacıların şu ana kadar söz konusu tekniklerle aktif saldırılar gerçekleştirildiğine ilişkin bir kanıt görmediğini aktardı.

Bununla birlikte büyük kuruluşların güvenlik açıklarını daha hızlı giderebileceği, küçük işletmelerin ve kişisel blog sahiplerinin ise riskten haberdar olmayabileceği belirtiliyor. Güncelleme yapmayan sistemler, ilerleyen günlerde veya aylarda saldırılara karşı savunmasız kalabilir. Bu sitelerin ele geçirilmesi durumunda bilgisayar virüslerinin yayılması, istenmeyen mesajların gönderilmesi ve zararlı içeriklerin dağıtılması gibi sonuçlar ortaya çıkabilir.

PHP'deki güvenlik açıklarının kötüye kullanılması, kişisel verilerin ele geçirilmesine yol açabilecek riskleri de beraberinde getiriyor. Sızdırılan bilgiler, kullanıcıların şifrelerini veya hesap bilgilerini ele geçirmek amacıyla hazırlanan kimlik avı saldırılarında kullanılabilir.

İnternet sistemlerinin birbirine bağlı yapısı da güvenlik sürecini zorlaştırıyor. Bir internet sitesi kendi altyapısını güncellese bile kullandığı üçüncü taraf hizmetlerde aynı güvenlik sorunu devam edebilir. Sidney'deki New South Wales Üniversitesinden siber güvenlik uzmanı Rahat Masood, üçüncü taraf sistemlerdeki açıkların, ana sistemde güncelleme yapılmasına rağmen güvenlik riskini sürdürebileceğine dikkat çekti.

Uzmanlar, güvenliğin yalnızca tek bir güncellemeyle sağlanamayacağını vurguluyor. Yazılımların düzenli olarak güncellenmesi, üçüncü taraf bileşenlerin denetlenmesi ve birden fazla savunma katmanının kullanılması, olası siber saldırılara karşı alınabilecek temel önlemler arasında yer alıyor.

Öte yandan Siber Güvenlik Başkanlığından, ulusal ölçekte güvenlik taramalarının başlatıldığı bildirilirken şu açıklamalara yer verildi; 'Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.

Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.

Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.'