Siber Güvenlik Uzmanı Gökhan Say, PHP açıklarının yapay zeka ile birleştiğinde oluşturduğu tehdidi anlattı. Banka ve e-Devlet kullanıcıları için acil önlem çağrısı yaptı.
Siber Güvenlik Uzmanı Gökhan Say, PHP’deki kritik güvenlik açıklarının ve yapay zekanın bu açıkları sömürme potansiyelinin, bireysel kullanıcıların banka hesapları, sosyal medya ve e-Devlet gibi dijital hizmetler için ciddi riskler oluşturduğunu belirtti. Say, güncel güvenlik yamalarının uygulanmasının hayati önem taşıdığını vurguladı.
Yapay zekanın, güvenlik açıklarını tespit etme ve saldırı kodlarını hızla üretme kabiliyetinin arttığını kaydeden Gökhan Say, kurumların güvenlik güncellemelerini tamamlama süreçlerinin ise zaman alabildiğini ifade etti. Say, PHP açıklarına karşı alınması gereken en öncelikli tedbirin, mevcut yamaların derhal uygulanması olduğunu söyledi. “Şu anda yama çıkmış durumda. Bu yamayı yapmaktan daha önemli hiçbir şey yok.” diyen Say, teknolojinin bu alandaki gelişiminin çift yönlü bir tehdit oluşturduğunu dile getirdi.
Say, yapay zekanın güvenlik açıklarını bulmasının tek başına yeterli olmadığını, bu açıkların giderilme sürecinin de kritik önem taşıdığını belirtti. Yapay zekanın milyonlarca potansiyel açığı tespit edebildiğini, ancak bunların içinde gerçekten tehlikeli olanların ayırt edilmesinin güvenlik uzmanları için zorlayıcı olabildiğini anlattı. Güvenlik yamalarının büyük şirketlerde devreye alınmasının ortalama altı ay alabildiğini, bazı eski sistemlerde ise bu güncellemelerin yapılmasının imkansız hale gelebildiğini sözlerine ekledi.
Kamuoyuna açıklanan güvenlik açıklarının, saldırganlar tarafından da hızla kullanıldığını belirten Say, yapay zekanın saldırı kodlarının hazırlanmasında da etkin rol oynadığını söyledi. Hackerların, kurumların yama uygulama hızından daha hızlı hareket edebildiğini ve yapay zeka destekli saldırılarla sistemlere nüfuz edebildiğini kaydetti. Büyük şirketlerin, olası bir hatanın sistem çökmesine yol açma riskine karşı güncellemeleri temkinli uyguladığını ve bunun da zaman kaybına neden olduğunu ifade etti.
Say, açık kaynak kodlu yapay zeka modellerinin de hackerlar ve suç örgütleri tarafından rahatlıkla kullanılabildiğini, bunun dünya genelinde ciddi bir tehdit oluşturduğunu vurguladı. Bir güvenlik açığının saldırıya dönüşmesi için sadece açığın varlığının yeterli olmadığını, uzaktan erişilebilirliğin ve katmanlı güvenlik önlemlerinin önemini vurguladı. İç içe geçmiş güvenlik kapıları metaforuyla, birden fazla güvenlik katmanının saldırıları engelleme potansiyelini açıkladı.
Güvenlik operasyon merkezlerinin, saldırıları tespit edip önceliklendirme ve veri hırsızlığını engelleme mekanizmalarına sahip olduğunu belirten Say, bu merkezlerin anormal aktiviteleri sezinlediğinde bağlantıları kesebileceklerini söyledi. Kurumların, farklı saldırı türlerine karşı 70 ila 130’dan fazla güvenlik yazılımı kullanmak zorunda kalabildiğini ifade etti. Say, saldırganlar tarafından bulunmadan açıkları tespit etmenin önemini yineleyerek, bilinmeyen açıklar için de önleyici tedbirlerin alınmasının kritik olduğunu vurguladı.
PHP açıklarına karşı atılması gereken en önemli adımın, mevcut yamaları uygulamak olduğunu kesin bir dille ifade eden Gökhan Say, “Bu yamayı yapmaktan daha önemli hiçbir şey yok.” diyerek sözlerini tamamladı.
