Kritik PHP açığı sonrası yapay zekâlı araçlar siber saldırıları artırdı

Dünya genelindeki web sitelerinin yüzde 70'ine kadarında kullanılan PHP'deki kritik bir açığın bazı kişilerin “Kara Ekim” adını verdiği saldırı dalgasını tetiklemesinin ardından suçlular yapay zekâlı korsanlık araçlarına yöneliyor. Haberi The Wall Street Journal yayımladı.

Siber suçlular, saldırılarını hızlandırmak için yapay zekâ destekli araçları giderek daha fazla kullanıyor. Dünyadaki web sitelerinin yüzde 70'ine kadarının altyapısında kullanılan programlama dili PHP'de ortaya çıkan kritik güvenlik açığı, bazı yorumcuların “Kara Ekim” adını verdiği bir sızma dalgasının önünü açtı. Haberi The Wall Street Journal yayımladı.

PHP geliştiricileri kritik sorunu çarşamba günü açıkladı ve açığın, yazılımı çalıştıran herhangi bir sistemin kontrolünü ele geçirmek için kullanılabileceği uyarısında bulundu. Dünya genelindeki kuruluşlar güncellemeleri yüklemek için harekete geçti.

Rows of servers in a university data center

Microsoft, çeşitli bölgelerdeki tehdit aktörlerinin saldırılarını hızlandırmak için Çin menşeli, açık kaynaklı bir yapay zekâ korsanlık aracı olan Artex'i kullandığını açıkladı.

Journal'ın aktardığı örneklerden birinde, girişim kurucusu Colin Parsons, bilgisayar korsanlarının hesaplarını Anthropic ve OpenAI hizmetlerini çalıştırmak için kullanmasının ardından yaklaşık 50 faturalandırma e-postasıyla uyandı. Bu işlemler 449 dolarlık ücret oluşturdu.