Yapay zekâ araçlarının yazılım açıklarını daha hızlı ortaya çıkarabilmesi, elektrik ve su tesisleri gibi kritik altyapıları işleten kuruluşlar üzerindeki siber güvenlik baskısını artırıyor. ABD merkezli yapay zekâ şirketi Anthropic'in siber güvenlikten sorumlu başkan yardımcısı Jason Clinton, yeni açıkların önümüzdeki aylarda savunma sistemlerini zorlayabileceğini belirtti.
Clinton, kuruluşların güvenlik açıklarını saldırıya uğramadan önce gidermek için yeterli zamanı bulamayabileceğini söyledi. Yapay zekânın güvenlik zafiyetlerini tespit etmeyi kolaylaştırmasının kritik sistemlere yönelik riski büyütebileceğini kaydetti.
Hassas ağlara dış erişim kesilmeli
Anthropic yetkilisi, hassas bilgisayar ağlarının dış erişime kapatılmasını önerdi. Bu izolasyonun bilgisayar korsanlarının söz konusu ağlara sızmasını zorlaştıracağını ifade etti.
Clinton, X platformunda yazdığı mesajda, "Son 4 günde yaşananlar ne kadar kötü olursa olsun, işler düzelmeden önce çok daha kötüleşecek" dedi. Kriz büyümeden yönetim kurullarından destek alınması gerektiğini belirten Clinton, bu desteğin yapay zekâ yatırımlarına değil, temel güvenlik önlemlerine yönelmesi çağrısında bulundu.
Clinton ayrıca kuruluşların artan siber güvenlik risklerine yaklaşık 18 ay boyunca dayanabilecek düzeyde hazırlık yapması gerektiğini söyledi.

PHP için iki acil güncelleme
Uyarıların yapıldığı dönemde, yapay zekâ araçlarının şirketler ve hükümetler tarafından onarılmadan önce yazılım açıklarını bulabileceğine ilişkin endişeler de artıyor. Böyle bir durum, bilgisayar korsanlarının savunmasız sistemleri istismar etmesi için daha fazla fırsat yaratabilir.
İnternet siteleri ve çevrim içi hizmetlerin çalışmasında yaygın olarak kullanılan PHP programlama dilinin geliştiricileri, çarşamba günü iki kritik güvenlik açığı için acil güncellemeler yayımladı. Bu açıklar, saldırganların oturum açma bilgilerine ihtiyaç duymadan etkilenen sunucularda kötü amaçlı kod çalıştırmasına imkân verebilir.
İki güvenlik açığının her birine 10 üzerinden 9,2 önem derecesi verildi. Geliştiriciler kuruluşlara güncellemeleri vakit kaybetmeden yüklemeleri çağrısı yaptı.
Clinton, uyarısına yol açan son olayların hangileri olduğunu açıklamadı ve bu olayların birbiriyle bağlantılı olduğunu öne sürmedi. Anthropic ise daha önce yapay zekâ modelleri kullanarak kamuya açık yazılımlarda binlerce güvenlik açığı tespit ettiğini bildirmişti.