PHP'de Yapay Zeka Araçlarıyla Kritik Açıklar Bulundu

ABD Ulusal Güvenlik Ajansı, OpenAI ve Google'ın Wiz yapay zeka araçları kullanılarak PHP programlama dilinde iki kritik açığın tespit edilmesinin ardından acil bir uyarı yayınladı. PHP Vakfı söz konusu açıklar için yamalar yayınlarken, milyonlarca web sitesinin güncellenmesi için zamana karşı yarış başlatıldı.

PHP Vakfı tarafından yamaları çıkarılan bu açıkların, 2004 yılında yayınlanan PHP 5 sürümünden bu yana dilde yer aldığı belirtildi. İnternetteki web sitelerinin yaklaşık yüzde 70'ine güç veren ve WordPress gibi popüler içerik yönetim sistemleri tarafından kullanılan dilin bu açıkları, saldırganların sunucu dosya sistemine veya veritabanına sızmasına imkan tanıyor. ABD Ulusal Güvenlik Ajansı, hemen yama yapılamayan sitelerin geçici olarak webden kaldırılması gerektiğini bildirdi.

Açıkların tespiti sürecinde OpenAI'ın "Patch the Planet" girişimi kapsamında güvenlik test şirketi Calif ile Wiz ekibi yapay zeka ajanlarını kullandı. Sorumlu güvenlik araştırması ilkeleri doğrultusunda PHP ile ortaklaşa çalışılarak yamalar hazırlandı. Uzmanlar, yapay zekanın eskiden sömürülmesi çok zor olan bu tür açıkları bulmayı sağladığı gibi, saldırganlar için de aşılması zor engelleri ortadan kaldırdığı konusunda uyarıda bulundu.