ABD merkezli yapay zekâ şirketi Anthropic’in üst düzey siber güvenlik yetkilisi Jason Clinton, güvenlik açıklarındaki olası artışın kritik altyapıları savunmasız bırakabileceğine dikkati çekerek kurumları acil önlem almaya çağırdı.
"Güvenlik Açığı Tsunamisi" Uyarısı
Clinton, elektrik ve su hizmetleri gibi temel altyapıları işleten kuruluşların, ortaya çıkabilecek güvenlik açıklarını saldırganlar harekete geçmeden önce kapatmakta zorlanabileceğini belirtti. Yaklaşan süreci "güvenlik açığı tsunamisi" olarak tanımlayan Clinton, hassas bilgisayar ağlarının dış erişime kapatılmasının siber saldırılara karşı korumayı güçlendirebileceğini ifade etti.
Sosyal medya platformu üzerinden değerlendirmelerde bulunan Clinton, "Son dört günde yaşananlar ne kadar kötü olursa olsun, işler düzelmeden önce çok daha kötüye gidecek" ifadelerini kullandı.
Güvenlik yöneticilerine de seslenen Clinton, yönetim kurullarından vakit kaybetmeden destek istemelerini ve yapay zekâ uygulamalarından ziyade temel siber güvenlik önlemlerine öncelik vermelerini talep etti. Kuruluşların yaklaşık on sekiz ay boyunca yoğunlaşan siber güvenlik risklerine karşı hazırlıklı olması gerektiğini vurguladı.
PHP’deki Kritik Açıklar Gündemde
Siber güvenlik endişelerinin arttığı dönemde, internet siteleri ve çevrim içi hizmetlerde yaygın olarak kullanılan PHP programlama dilinin geliştiricileri de iki kritik güvenlik açığına yönelik acil güncellemeler yayımladı.
Söz konusu açıkların, saldırganların herhangi bir oturum açma bilgisine ihtiyaç duymadan etkilenen sunucularda kötü amaçlı kod çalıştırmasına imkân tanıyabileceği bildirildi. Her iki güvenlik açığına da 10 üzerinden 9,2 önem derecesi verilirken, sistem yöneticilerine güncellemeleri derhal yüklemeleri tavsiye edildi.
Clinton, açıklamasında hangi olayların uyarısına neden olduğunu belirtmediği gibi söz konusu güvenlik sorunları arasında doğrudan bir bağlantı da kurmadı.
Yapay Zekâ Güvenlik Açıklarının Tespitini Hızlandırıyor
Yapay zekâ araçlarının yazılımlardaki güvenlik zafiyetlerini kurumlar henüz bunları gidermeden ortaya çıkarabilmesi, siber saldırı risklerine ilişkin kaygıları artırıyor. Bu durum, güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesi için daha fazla fırsat doğurabileceği endişesini beraberinde getiriyor.
Anthropic de daha önce yapay zekâ modellerinden yararlanarak kamuya açık yazılımlarda binlerce güvenlik açığı tespit ettiğini duyurmuştu. Şirketin açıklamaları, yapay zekânın hem güvenlik açıklarının belirlenmesini hızlandırdığını hem de savunma sistemlerinin güçlendirilmesi ihtiyacını ortaya koyuyor.
