Yapay zeka teknolojilerinin siber güvenlik alanındaki etkisi büyüyor. Yazılım açıklarının hızla tespit edilmesi, bu zafiyetleri gidermekle sorumlu kuruluşlar üzerindeki baskıyı arttırıyor. ABD merkezli yapay zeka şirketi Anthropic’in yüksek düzeydeki siber güvenlik uzmanı Jason Clinton, güvenlik açıklarındaki artışın kritik altyapıları savunmasız bırakabileceğini belirtti ve kurumları derhal önlem almaya davet etti.
“Güvenlik Açığı Tsunamisi” Uyarısı
Clinton, elektrik ve su hizmetleri gibi temel altyapıları işleten kuruluşların, potansiyel güvenlik açıklarını saldırganlar harekete geçmeden önce kapatmakta zorlanabileceğini ifade etti. Bu durumu “güvenlik açığı tsunamisi” olarak nitelendiren Clinton, hassas bilgisayar ağlarının dış erişime kapatılmasının siber saldırılara karşı koruma sağlayabileceğini söyledi. X sosyal medya platformu üzerinden de açıklama yapan Clinton, “Son 4 günde yaşananlar ne kadar kötü olursa olsun, işler düzelmeden önce çok daha kötüye gidecek.” şeklinde bir değerlendirmede bulundu.
Güvenlik yöneticilerine de seslenen Clinton, yönetim kurullarından acil destek istemelerini ve yapay zekadan ziyade temel güvenlik önlemlerine öncelik vermelerini önerdi. Kuruluşların, siber güvenlik riskleriyle başa çıkabilmesi için yaklaşık 18 ay boyunca hazırlıklı olması gerektiğini vurguladı.
PHP’deki Kritik Açıklar Gündemde
Siber güvenlik endişelerinin arttığı bu dönemde, PHP programlama dilinin geliştiricileri çarşamba günü iki kritik güvenlik açığına dair acil güncellemeler yayınladı. Söz konusu açıkların, saldırganların herhangi bir oturum açma bilgisine ihtiyaç duymadan etkilenen sunucularda kötü amaçlı kod çalıştırmasına imkan tanıyabileceği ifade edildi. Her iki güvenlik açığına da 10 üzerinden 9,2 önem derecesi verildi ve sistem yöneticilerine güncellemeleri derhal yüklemeleri tavsiye edildi. Clinton, bu açıkların uyarısına neden olan olayları belirtmediği gibi aralarında doğrudan bir bağlantı da kurmadı.
Yapay Zeka Güvenlik Açıklarının Tespitini Hızlandırıyor
Yapay zeka araçları, yazılımlardaki güvenlik zafiyetlerini, kurumlar bunları gidermeden önce tespit edebilmekte. Bu durum, siber saldırı risklerine yönelik endişeleri arttırıyor. Daha önce Anthropic, yapay zeka modelleri kullanarak kamuya açık yazılımlarda binlerce güvenlik açığı tespit ettiğini açıklamıştı. Şirketin ifadeleri, yapay zekanın güvenlik açıklarının belirlenmesini hızlandırdığını ve karşısında savunma sistemlerinin güçlendirilmesi ihtiyacını artırdığını göstermektedir.
