OpenAI'nin GPT-5.6 Sol modeli, milyonlarca sunucuyu etkileyen PHP açıklarını günler içinde buldu

Ne oldu?

Siber güvenlik firması Calif, OpenAI'nin amiral modeli GPT-5.6 Sol'u kullanarak PHP yazılımında iki kritik güvenlik açığı buldu. İnternetteki sitelerin yaklaşık yüzde 70'i PHP altyapısı üzerinde çalışıyor; bu da açıkların etki alanını milyonlarca siteye çıkarıyor.

Açıklar, PHP'nin 2004'e uzanan sürümlerinde mevcut. Calif ekibi, OpenAI'nin "Patch the Planet" programı kapsamında modeli kullanarak açıkları yalnızca birkaç gün içinde tespit etti ve 11 Ağustos'ta PHP Foundation'a bildirdi. Google'a bağlı güvenlik firması Wiz de açıkları bağımsız olarak buldu ve 24 Ağustos'ta raporladı.

Etkisi

Wiz, bunu "PHP'de ve muhtemelen yazılım tarihinde keşfedilen en ciddi güvenlik açıklarından biri" olarak nitelendirdi. Haberin ardından Wikipedia, Steam ve bazı kamu siteleri geçici olarak çevrimdışı kaldı. Çarşamba günü yayınlanan yamayı hızla uygulayamayan kuruluşlar, yamayı yapana kadar risk altında.

ABD Ulusal Güvenlik Ajansı (NSA), yamayı uygulayamayan siteler için sert bir öneride bulundu: siteyi çevrimdışı tutun ve yamayı yapmadan açmayın.

Tartışma

Açıkların yapay zekâ ile bu kadar hızlı bulunması, yapay zekânın siber güvenlikteki rolüne dair tartışmayı da alevlendirdi. Açığın duyurusu planlanan tarihten bir gün önce sızdı; bu da koordineli açıklama sürecini zorlaştırdı. OpenAI, keşfi kendi modelinin yeteneğinin kanıtı olarak sunarken, uzmanlar yapay zekânın hem savunma hem saldırı tarafında dengeleri değiştirdiğine dikkat çekiyor.