Wiz CTO'su uyardı: Yapay zekâ 'Vulnpocalypse' dönemini başlatabilir

İnternet sitelerinin yaklaşık yüzde 70'inin altyapısında kullanılan açık kaynak PHP dilinde geçen hafta ortaya çıkan iki kritik güvenlik açığı, kurumları sistemlerini kapatmak zorunda bıraktı. Açıkları bulan araştırmacılara göre bu yalnızca bir başlangıç: yapay zekâ, yeni güvenlik açıklarının ne kadar hızlı bulunup sömürülebileceğini değiştiriyor.

Google'a ait siber güvenlik şirketi Wiz'in Uygulama Güvenliği ve Maruziyet Yönetimi CTO'su Tomer Schwartz, açıkların kapatılması için OpenAI, araştırma grubu Calif ve PHP ekibiyle birlikte yürütülen çalışmanın içinde yer aldı. Schwartz, TechCrunch'ın Equity podcast'inde Rebecca Bellan'a hem bu süreci hem de yazılım güvenliğinde yapay zekânın rolünü anlattı.

PHP güvenlik açıkları neden önemli?

PHP, dünyada en yaygın kullanılan web programlama dillerinden biri. Schwartz'ın aktardığına göre geçen haftaki iki hata, bazı kurumların yama yapılana kadar sitelerini çevrimdışına almasına yol açtı. Açıkların etkisi, aynı anda birçok sistemde müdahale gerektirdiği için kısa sürede bir kriz yönetimine dönüştü.

Yapay zekâ açıkları daha hızlı mı buluyor?

Schwartz, Wiz'in bu hataları yapay zekâ olmadan bulamayacağını söylüyor. Şirketin özel olarak geliştirdiği araçların bir hafta sonu boyunca onlarca fikri test ettiğini belirtiyor. Araştırmacıların verdiği bilgiye göre bir hata, on yıldan uzun süre herkesin gözü önünde fark edilmeden kalabildi; ancak koşullar değişince sömürülebilir hale geldi.

Küçük işletmeler ve WordPress kullanıcıları risk altında mı?

Podcast bölümünde açıkların koordineli ifşası sırasında bilgi sızmasının neredeyse sürecin doğal bir parçası olduğu ve Wiz'in bu ihtimale karşı nasıl hazırlandığı da ele alınıyor. Programda ayrıca hangi kurumların hâlâ yama yapmadığı ve WordPress sitesi işleten küçük işletme sahiplerinin endişelenmesi gerekip gerekmediği tartışılıyor.

Neden önemli?

Schwartz'ın değerlendirmesi, güvenlik ekiplerinin yeni açıklara yetişmekte zorlanacağı bir döneme işaret ediyor: hatalar elle yamalanarak kapatılamayacak kadar hızlı ortaya çıkabilir. Wiz'in açıklamalarına göre bu yüzden güvenlik süreçlerinin baştan, yapay zekâ destekli araçlarla kurulması gerekiyor. Türkiye'de PHP tabanlı altyapı kullanan kurumların da yamaları takip etmesi gerekiyor; ancak haberde Türkiye'ye özel bir erişim ya da etki bilgisi yer almıyor.

Wiz, açıkların kapatılmasına ilişkin teknik ayrıntıları ve yama durumunu ayrıca duyurmayı planlıyor. Küçük işletmeler için önerilen adımlar ise podcast bölümünün tamamında ele alınıyor.