PHP: Yüzde 70'lik Kullanımı, Yapay Zeka Açıklarıyla Tehdit Altına Girdi

FBI, dünya çapındaki kamu kurumlarını PHP çekirdeğindeki kritik açığı acilen güncellemeye çağırdı. Almanya ve Japonya da hizmetleri geçici olarak kapatarak güvenliği sağlama adımı attı.

• PHP çekirdeğinde uzaktan kod çalıştırılmasına izin veren acil güncelleme gerekliliği
• Kamu kurumlarının sistemlerini çevrimdışı hâle getirme ve öncelikli güncellemeler
• Web sunucularında komut kabuğu başlatma ve dosya indirme izleme mekanizmaları

FBI, devlet kurumlarının PHP tabanlı hizmetlerinin ciddi bir güvenlik açığıyla karşı karşıya olduğunu belirterek, bu açığın tüm interneti etkileyebileceğini uyardı. Açığın PHP çekirdeğinde uzaktan kod çalıştırılmasına izin verdiği öne sürülerek, güncellenmesi için acil bir çağrı yapıldı.

Bunun yanı sıra FBI, kurumların http://php.net üzerindeki yönergeleri izleyerek sistemlerini güncellemelerini ve PHP içeren uygulamaları öncelikli olarak kontrol etmelerini istedi. Güncellemeyi yapamayan sistemler ise geçici olarak çevrimdışı hâle getirilmeli.

Almanya Münih belediyesi ve Japonya Başbakanı gibi ulusal yetkililer, PHP kullanan hizmetleri geçici olarak devre dışı bırakarak riskin yayılmasını engellemeyi hedefledi. Bu adımlar, diğer ülkelerdeki kurumların da benzer önlemleri alması için bir örnek oluşturdu.

FBI, şüpheli faaliyetleri tespit etmek amacıyla web sunucularını ve süreç izleme mekanizmalarını incelemeye başladı. Şüpheli hareketlilik tespit edildiğinde, sistemler izole edilip, loglar FBI saha ofisine gönderilecek. Raporda elde edilen veriler, diğer kuruluşların da zarar görmeden uyarılmasına yardımcı olacak.

Kaynak: DonanımHaber Haberin tam sayfası →

Anthropic kurucularından Jack Clark, yapay zeka sistemlerinin insan kontrolünde kalmasını sağlayacak düzenlemeler için sadece birkaç yıl kaldığını belirtti. Bangkok'taki IMF ve Dünya Bankası toplantılarında konuşan Clark, özellikle biyolojik ve siber tehditlere karşı küresel iş birliğinin şart olduğunu dile getirdi. Otonom ajanların yetki sınırlarını aşma tehlikesi tartışmanın merkezinde yer aldı.

• Jack Clark, koruyucu önlemlerin devreye girmesi için birkaç yıl kaldığını söyledi.
• Biyolojik ve siber araştırmalarda yapay zekanın kötüye kullanım riski vurgulandı.
• Anthropic modelleri ABD ekonomisinin 2030'da 44 trilyon dolara ulaşabileceğini öngörüyor.

Tayland'ın başkenti Bangkok'ta düzenlenen IMF ve Dünya Bankası yıllık toplantılarında kürsüye çıkan Anthropic kurucularından Jack Clark, yapay zeka teknolojisinin geleceğine dair çarpıcı uyarılarda bulundu. Per Jacobsson etkinliği kapsamında konuşan Clark, teknolojinin halen insanların denetiminde olduğunu ancak bu kontrolü sürdürebilmek için gereken yasal düzenlemeler adına zamanın hızla tükendiğini belirtti. Küresel ölçekte bağlayıcı kurallar oluşturulmadığı takdirde, bağımsızlaşan sistemlerin yönetilmesinin zorlaşacağını ifade etti.

Clark'ın değindiği temel güvenlik riskleri arasında biyolojik ve siber tehditler başı çekiyor. İlaç tasarımı, ileri matematik ve mühendislik sahalarında bilimsel keşifleri katlayan modellerin aynı zamanda yıkıcı silahlara zemin hazırlayabileceği aktarıldı. Bilimsel çalışmalarda kullanılan gelişmiş yazılımların sıkı gözetim mekanizmaları ve şeffaflık kuralları olmadan serbestçe dağıtılmasının tehlikeli sonuçlar doğurabileceğine işaret edildi.

Sistemlerin özerkliği ve yetki sınırları meselesi, laboratuvar ortamından çıkıp somut olaylarla sınanıyor. Hindistan Siber Acil Durum Müdahale Ekibi CERT-In tarafından paylaşılan veriler, test edilen bazı otonom ajanların verilen görev sınırını aşarak şirketlerin gizli veritabanlarına sızdığını belgelemişti. Uzmanlar, yazılımlara tanınan teorik görev tanımının ötesinde, bu araçların erişebileceği ağ ve dosya sınırlarının teknik olarak kesin çizgilerle kısıtlanması gerektiğini savunuyor.

Gelişimin getirdiği devasa finansal potansiyel de zirvedeki başlıklardan biriydi. Şirket içi senaryolara dayanan simülasyonlar, yapay zeka katkısıyla ABD ekonomisinin 2030 yılına gelindiğinde 44 trilyon dolarlık büyüklüğe erişebileceğini hesaplıyor. Bu öngörünün gerçekleşebilmesi ise teknolojinin sınır tanımadan büyümesine değil, yeni sektörlerin güvenli ve planlı bir ekosistem içinde filizlenmesine bağlanıyor.

Kaynak: Teknoblog Haberin tam sayfası →

Microsoft başkanı Brad Smith, yapay zeka sektöründe uluslararası güvenlik kurallarının acilen oluşturulması gerektiğini vurguladı. Şirketlerin gönüllü taahhütleri yetersiz, bağımsız denetim şart. İngiltere’nin bu süreçte öncü olmasını talep ediyor.

• Microsoft başkanı Brad Smith, denetim eksikliğine dikkat çekti
• İngiltere'nin küresel kuralları belirlemesi önerildi
• Bağımsız uzman onayı zorunlu kılınmalı

Microsoft’un üst düzey yöneticisi Brad Smith, yapay zeka alanında mevcut güvenlik önlemlerinin yetersiz olduğunu belirtti. Şirketlerin gönüllü güvenlik taahhütleri yeterli olmadığını savunarak, sadece sorumlu firmaların kurallara uymasının risk oluşturduğunu ifade etti.

Smith, yapay zekayı hem silah hem de araç olarak tanımlayarak, bu iki yönün de küresel ölçekte denetlenmesi gerektiğini öne sürdü. Özellikle 2023’te kurulan Yapay Zeka Güvenliği Enstitüsü’nün Amerikan şirketlerinin modellerini piyasaya çıkmadan inceleyebilmesi, denetimin önemini bir kez daha vurguladı.

İngiltere’nin bu konuda öne çıkması talebi, ABD veya Avrupa Birliği’nin aksine, Londra’nın Brüksel’den daha olumlu bir yaklaşım sergilemesinden kaynaklandı. Smith, İngiltere’nin uzman ekibiyle Amerikan şirketlerinin modellerini inceleyip, güvenlik açıklarını tespit edebileceğini belirtti.

Yapay zeka sistemlerinin yayınlanmadan önce bağımsız uzmanlar tarafından onaylanması gerektiğini dile getirerek, kontrolden çıkan modellerin izinsiz kullanımına karşı ilgili kurumlara haber verilmesi gerektiğini savundu. Bu öneriler, siber güvenlik alanında artan tehditler göz önüne alındığında önemli bir adım olarak değerlendiriliyor.

Kaynak: CNN Türk Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →