Yapay zeka eski yazılımlardaki güvenlik açıklarını ortaya çıkarıyor

Ekim ayı sonunda ortaya çıkan PHP2Shell adlı kritik güvenlik açığı, aralarında Beyaz Saray, NASA ve Wikipedia gibi kurumların sitelerinin de bulunduğu milyonlarca web platformunu doğrudan etkiledi. Güvenlik araştırmacıları tarafından tespit edilen açık, kötü niyetli aktörlerin eline geçmeden PHP Foundation tarafından yayımlanan yamayla kapatıldı. Olay, yapay zeka araçlarının geçmişten devralınan teknik borçları ve eski kodlardaki gizli riskleri tespit etmede hızlandırıcı bir rol üstlendiğini gösterdi.

Calif şirketindeki araştırmacılar, OpenAI destekli bağımsız bir güvenlik denetimi sırasında iki hafta içinde yapay zeka araçlarını kullanarak PHP'deki basit bir bellek yetersizliği hatasını uzaktan kod çalıştırma açığına dönüştürdü. Columbia Üniversitesi'nden Suman Jana, sunucu belleğinde belirli noktalara atlama ve bitleri doğru sırayla ezme gibi zahmetli akıl yürütme süreçlerinde yapay zekanın yüksek başarı sergilediğini belirtti. Uzmanlar, yapay zekanın tek başına hareket etmediğini ancak üst düzey uzmanların iş yükünü belirgin şekilde hafiflettiğini vurguladı.

Açığın bildirilmesinin ardından dört kişilik mühendis ekibi yamayı hazırlamak için iki ay boyunca çalıştı. Güvenlik uzmanları, açık bulma ile düzeltme arasındaki asimetrinin savunma tarafını ve açık kaynak projelerini ciddi şekilde zorladığını ifade etti. Anthropic gibi şirketlerin resmi doğrulama araçları ve büyük dil modelleri yardımıyla otomatik yama üretimini geliştirmeye odaklandığı aktarılırken, araştırmacılar bu tür karmaşık zafiyetlerin gelecekte daha sık görüleceğini bildirdi.