On yıldan uzun bir süre boyunca internetin büyük bölümünün temelini oluşturan teknolojideki ciddi kusurlar tespit edilmeden kaldı. Bu kusurları ancak yapay zeka ortaya çıkarabildi ve keşif küresel bir siber güvenlik alarmına yol açtı.
Güvenlik açıkları, internet siteleri oluşturmak için 2000'li yıllardan bu yana uluslararası çapta kullanılan PHP adlı programlama dilinde bulunuyor. Dünya genelindeki hükümetler ve siber güvenlik kurumları, bu keşfin sonuçlarını sınırlamak için harekete geçerek internet sitesi işletmecilerine yeni yayımlanan acil güvenlik düzeltmesini yüklemeleri ya da platformlarını çevrimdışı hale getirmeyi değerlendirmeleri çağrısında bulundu.
Açıkları ortaya çıkaran araştırmacıların çalıştığı şirketlerden biri olan siber güvenlik firması Wiz, söz konusu kusurları yapay zeka tarafından şimdiye kadar tespit edilen en ciddi güvenlik açığı olarak nitelendirdi. Açığın bulunmasında kullanılan teknolojiyi geliştiren OpenAI ise keşfi, yakın geçmişteki en etkili güvenlik sorunlarından biri olarak tanımladı.
PHP; çevrimiçi mağazalar, Wikipedia ve birçok internet sitesinin altyapısını oluşturan içerik yönetim sistemi WordPress dahil olmak üzere çok sayıda platformu çalıştırıyor. Gorilla Cyber Security Üst Yöneticisi Paul Spain, Wikipedia gibi bir internet sitesini ziyaret ettiğinizde ihtiyaç duyduğunuz bilgileri toplayan ve bunları internet üzerinde okuyabileceğiniz biçimde sunan kodun PHP olduğunu belirtti.
Ancak saldırganların kimlik doğrulamasına ihtiyaç duymadan etkilenen web sunucularının kontrolünü ele geçirmesine ve hassas verileri çalmasına imkan tanıyabilecek bir kusur nedeniyle PHP ile kodlanan tüm yazılımlar riskli hale geldi. Yapay zekanın bu tür saldırıları daha kolay ve hızlı hâle getirebileceğini belirten uzmanlar, açığın milyonlarca internet sitesini etkileyebileceğini tahmin ediyor.
Yaşanan alarm, oyun platformlarından devlet portallarına ve çevrimiçi forumlara kadar dünya genelinde hizmetlerde aksamalara yol açtı. Çevrimiçi ansiklopedi Wikipedia'nın arkasındaki kuruluş olan Wikimedia önlem amacıyla bazı sistemlerini devre dışı bırakırken, Finlandiya hükümeti, Edinburgh Belediyesi ve Hollanda'nın siber güvenlik kurumu da kendi internet sitelerini erişime kapattı.
PHP platformunun geliştiricileri, yıllardır yazılımlarında gizli şekilde varlığını sürdüren açıkları gidermek için güvenlik yamaları yayımlayarak tüm kullanıcılara derhal güncelleme yapmaları yönünde çağrıda bulundu. ABD Ulusal Güvenlik Ajansı ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi de PHP kullanan kuruluşlara sistemlerini hemen güvence altına almaları tavsiyesinde bulundu.
