OpenAI ve Google, PHP’deki kritik güvenlik açıklarını tespit ederek interneti alarma geçirdi.
ABD Ulusal Güvenlik Ajansı (NSA), Çarşamba günü PHP programlama dilinde iki kritik güvenlik açığının tespit edildiğini duyurdu. PHP, internetin yaklaşık %70’ini oluşturan web uygulamalarında yaygın olarak kullanılan bir sunucu tarafı programlama dilidir ve bu durum 33 milyondan fazla web sitesini etkiliyor. PHP Vakfı, bu güvenlik açıklarına karşı yamaların hazırlandığını bildirdi.
NSA, bu açıkların o kadar ciddi olduğunu belirtti ki, bir web sitesi hemen yamanamazsa, internetten kaldırılması gerektiğini vurguladı. Bu açıklar, saldırganların sunucunun dosya sistemine veya web uygulaması tarafından kullanılan bir veritabanına sızmasına olanak tanıyor. İlginç bir şekilde, bu açıklar 2004 yılında piyasaya sürülen PHP 5’ten bu yana tüm sürümlerde mevcut. PHP’nin 8.1 ve daha eski sürümleri artık desteklenmediği için, güncel olmayan sürümleri kullanan web sitelerinin güncellenmesi gerekiyor. Mevcut PHP sürümü ise 8.5.12.
PHP Güvenlik Açıkları ve AI
Peki, bu kadar yaygın ve yıllardır var olan iki güvenlik açığı nasıl oldu da birdenbire gün yüzüne çıktı? Cevap: Yapay zeka. OpenAI ve Google’ın Wiz ekibi, bu açıkları tespit etmek için yapay zeka teknolojilerini kullandı. Güvenlik testi firması Calif, OpenAI’nin ‘Patch the Planet’ girişimi kapsamında, GPT-5.6 Sol modelini kullanarak bir açığı tespit etti. Wiz ekibi de kendi güvenlik AI aracıyla birden fazla güvenlik açığını ortaya çıkardı.
OpenAI, bu açıkların hackerlar tarafından bulunmadan önce araştırmacılar tarafından keşfedildiğini belirtti. Bu nedenle, henüz herhangi bir kötüye kullanım raporu bulunmuyor. AI öncesinde bu açıkların kötüye kullanılmasının zor olduğunu ifade eden Wiz, yapay zeka sayesinde bu engelin ortadan kalktığını vurguladı.
PHP Açıkları ve İnternetin Tepkisi
OpenAI, PHP güvenlik açıklarının internetin büyük bir kısmını tehdit ettiğini ve bu durumun hızla çözülmesi gerektiğini belirtti. İnternetin bu güvenlik açıkları nedeniyle panik içinde olduğu görülüyor. Wikipedia, Çarşamba sabahı bu güvenlik açıkları nedeniyle kapandı ve Wikimedia Vakfı, diğer sistemleri de güvenli bir şekilde yamanana kadar çevrimdışı tutacaklarını duyurdu. Ayrıca, Asana, GOG, Duolingo gibi popüler web siteleri de bu sorunlardan etkilendi.
OpenAI, hükümetlerle işbirliği yaparak bu sorunların çözümü için çalıştıklarını ve güvenlik araştırmacıları ile birlikte açıkların kapatılması için hazırlık yaptıklarını açıkladı. OpenAI Başkanı Greg Brockman, PHP’nin ilk öğrendiği programlama dili olduğunu ve bu nedenle bu çalışmaya kişisel bir bağlılık hissettiğini ifade etti. Şu anda PHP’deki bu açıkların yanı sıra başka güvenlik açıklarının da tespit edildiği ve bu tür keşiflerin artacağı bekleniyor.
Kaynaklar: TechCrunch, Mashable
