Ne oldu?
OpenAI ve Google'ın güvenlik birimi Wiz, PHP programlama dilinde uzun süredir fark edilmeyen güvenlik açıklarını yapay zekâ yardımıyla tespit etti. Açıkların ortaya çıkması, PHP altyapısı kullanan çok sayıda site ve uygulamada endişeye yol açtı.
Neden önemli?
PHP, internet sitelerinin büyük bölümünün arkasındaki dillerden biri. Yıllardır var olan ve gözden kaçan açıklar, hem savunma hem saldırı tarafında yapay zekânın gücünü gösteriyor: Aynı araçlar açıkları bulmak için de kullanılabiliyor, kötüye kullanmak için de.
Yapay zekâ iki yönlü risk
Haberde vurgulanan temel nokta, sorunun yapay zekâ sayesinde bulunup önlenmiş olması, ama aynı yapay zekâ nedeniyle yüksek risk taşıması. Otomatik araçlar açık taramasını hızlandırdıkça, yamaların da aynı hızda uygulanması gerekiyor.
Ne yapmalı?
PHP tabanlı sistemleri çalıştıran ekiplerin güvenlik yamalarını geciktirmemesi, sürüm takibini sıkılaştırması ve açık tarama araçlarını düzenli çalıştırması öneriliyor.
