Siber Güvenlik Uzmanı Gökhan Say, PHP’deki kritik güvenlik açıklarına karşı uyardı. Yapay zeka tehdidine dikkat çeken Say, en önemli adımın yamaları uygulamak olduğunu vurguladı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki mevcut güvenlik açıklarına karşı acil önlem alınması gerektiğini belirtti. Say, yapay zekanın saldırı kodlarını hızla üretebildiğini ve kurumların güvenlik güncellemelerini uygulama süreçlerinin zaman alabildiğini vurguladı. En kritik adımın mevcut yamaların uygulanması olduğunu söyledi.
Say, “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.” ifadeleriyle durumun aciliyetini dile getirdi. Açıkların tespiti kadar, bu açıkların giderilmesinin de önemine dikkat çekti. Yapay zeka, milyonlarca potansiyel açığı tespit edebiliyor ancak bunların içinde kurumlar için gerçekten tehlikeli olanları ayırt etmek güvenlik uzmanları için zorlayıcı olabiliyor.
Büyük şirketlerde güvenlik yamalarının devreye alınmasının ortalama 6 ay alabildiğini belirten Say, bazı yamaların yıllar sonra bile uygulanmadığını gözlemlediklerini aktardı. Eski sistemler, bu güncellemelerin yapılmasını zorlaştırabiliyor veya imkansız hale getirebiliyor. Bu durum, saldırganların hızına karşı savunmasızlık yaratıyor.
Say, “Hackerlar bizden çok daha hızlılar. Bizim bu problemleri düzeltme hızımızdan daha hızlı bir şekilde kendi kodlarını yapay zekayla yazıp, saldırı kodlarını, ondan sonrasında da bu sistemlere saldırıyorlar.” diyerek hackerların yapay zekayı saldırı hazırlığında aktif olarak kullandığını belirtti. Yamaların otomatik uygulanmasındaki teknolojik yetersizlikler ve olası hataların sistem çökmesine yol açma riski, şirketleri güncellemeler konusunda temkinli davranmaya itiyor.
Açık kaynak kodlu yapay zekaların da hackerlar tarafından rahatlıkla kullanılabildiğini vurgulayan Say, bu durumun dünya genelinde ciddi bir tehdit oluşturduğunu söyledi. Bir güvenlik açığının saldırıya dönüşmesi için uzaktan erişilebilir olması ve katmanlı güvenlik önlemlerinin yetersiz kalması gerektiğini belirtti. Şirketlerin 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini, çünkü farklı saldırı türlerine karşı çeşitli savunma ürünlerine ihtiyaç duyulduğunu ekledi.
Say, “Bizim söylediğimiz şey; OpenAI’ın, Anthropic’in yapmış olduğu en önemli şey aslında ‘Hackerlar bulmadan bunları sen bul.’ Bu evet önemli bir konu, buna söyleyecek hiçbir şey yok çünkü sen bulmazsan onlar zaten bulacaklar. Bu önemli bir konu başlığı ama her zaman bu açıkları bilme ihtimalimiz olmayabilir. O yüzden de bahsettiğim önlemleri muhakkak alıyor olmak son derece kritik.” diyerek, hackerlardan önce açıkların tespit edilmesinin önemini yineledi.
PHP açıklarına karşı şu anda atılması gereken en acil adımın, mevcut yamaların eksiksiz uygulanması olduğunu tekrarlayan Say, “Bu yamayı yapmaktan daha önemli hiçbir şey yok.” şeklinde konuştu.
