Amazon, internetin büyük bölümünü ayakta tutan bir programlama dilindeki açıkların yapay zekâ araçlarıyla keşfedildiğini ve “geniş şekilde istismar edildiğini” açıkladı. Şirket, hükümetlerin ve şirketlerin sistemlerini güvence altına almak için seferber olduğu bir dönemde uyarıda bulundu.
Dünyanın en büyük bulut bilişim sağlayıcısı Amazon, Çarşamba günü yaptığı açıklamada hackerların açığı kamuya açıklanmasından dört gün önce istismar etmeye çalıştığını tespit ettiğini söyledi.
Amazon, açıkların “artık vahşi doğada geniş şekilde istismar edildiğini” ekledi.
ABD Ulusal Güvenlik Ajansı ve İngiltere makamları Çarşamba günü erken saatlerde benzer uyarılarda bulundu. Açıkların dünya genelindeki siteleri kritik şekilde savunmasız bıraktığını belirten kurumlar, Avrupa’daki bazı hükümetlerin siteleri kapatıp yamalar uyguladığını bildirdi.
On yıldan fazla süre fark edilmeyen açıkların OpenAI ve Google modellerinin yardımıyla bulunması, yapay zekânın siber güvenliğe etkisini gözler önüne serdi.
Yılın başlarında Anthropic ve OpenAI’den gelen güçlü siber yeteneklere sahip yeni modellerin piyasaya sürülmesi siyasetçilerden ve finans düzenleyicilerinden uyarılara yol açmış, ABD hükümeti bu modellerin dağıtımını geçici olarak sınırlamıştı.
NSA, Çarşamba günü PHP programlama dilini kullanan tüm kuruluşlara sistemlerini derhal güncellemelerini ya da çevrimdışı almalarını tavsiye etti.
PHP’yi sürdüren geliştiriciler Çarşamba günü erken saatlerde açıkları kapatmak için yazılım güncellemeleri yayınladı.
NSA, “Bu açıklar genellikle sunucunun dosya sistemi veya veritabanına doğrudan erişim sağlar” dedi. Kurum, “Acil güncelleme mümkün değilse, sistem tamamen giderilene kadar çevrimdışı tutulması önerilir” ifadelerini kullandı.
Açıkları iki ABD siber güvenlik grubu Calif ve Wiz’deki araştırmacılar keşfetti. Alphabet’e bağlı Wiz, tehlikeye atılan programlama dilinin dünya genelindeki tüm sitelerin yaklaşık yüzde 70’ini beslediğini tahmin etti.
OpenAI Çarşamba günü, “Bu açıkların ciddiyeti ve PHP’nin yaygın kullanımı göz önüne alındığında, bunu son zamanların en etkili güvenlik sorunlarından biri olarak görüyoruz” dedi. Şirket, “Bildiğimiz kadarıyla öncü yapay zekâ, saldırganlardan önce bu açıkları buldu” diye ekledi.
Yapay zekâ laboratuvarı, “Bu durum yapay zekânın internet ölçeğinde etki yaratabilecek güvenlik açıklarını ortaya çıkarabileceğini gösteriyor, ancak aynı yetenekler saldırganların da hızla saldırgan araçlar ve istismarlar geliştirmesine yardımcı olabilir” diye ekledi.
OpenAI, açıkları doğrulamak ve yamaları geliştirmek için PHP, Calif ve Wiz ile birlikte çalıştı.
Beyaz Saray, federal kurumların açıkların hükümet sistemleri ve kritik altyapı üzerindeki olası etkilerini değerlendirdiğini söyledi.
PHP’nin internetteki yaygın varlığı büyük ölçüde WordPress’ten kaynaklanıyor. En çok kullanılan web sitesi oluşturma platformu WordPress büyük ölçüde PHP ile yazılıyor ve çalışmak için ona güveniyor.
İngiltere Ulusal Siber Güvenlik Merkezi, açıkların bir hacker’ın şifre veya başka bir giriş bilgisi olmadan bir web sitesinin sunucusunun kontrolünü ele geçirmesine olanak tanıyabileceğini söyledi. Merkez, “NCSC, İngiltere’deki kuruluşların derhal harekete geçmesini teşvik ediyor” dedi.
