Dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde, gelişmiş yapay zeka modelleri kullanılarak tespit edilen kritik güvenlik açıkları, şirketleri ve kamu kurumlarını alarma geçirdi. Siber güvenlik uzmanlarının "Kara Ekim" olarak nitelendirdiği bu süreçte; hükümetler, bankalar, teknoloji devleri ve eğitim kurumları sistemlerini korumak için zamana karşı yarışıyor.
Google’ın Wiz birimi ve Calif araştırmacılarının ağustos ayında OpenAI ile Google’ın yapay zeka modellerini kullanarak keşfettiği açıkların salı günü yayılmasıyla birlikte, son iki günde onlarca büyük siber saldırı gerçekleştiği bildirildi.
Yapay Zekanın Güvenlik Açıklarını Bulma Gücü ve "Kara Ekim" Süreci
Yapay Zeka Destekli Keşifler: Uzmanlar, yapay zeka modellerinin kodlardaki zafiyetleri tespit etme yeteneğindeki artışın hem savunma hem de saldırı tarafında yeni bir dönemin kapısını araladığına dikkat çekiyor. CISA eski direktörü Chris Krebs, şimdiye kadar keşfedilen tüm kritik güvenlik açılarının yüzde 3’ünün yalnızca son bir ayda tespit edildiğini vurguladı.
Figma Yöneticisinden Uyarı: Figma Ürün Yönetimi Yöneticisi John Milinovich, perşembe günü yaptığı paylaşımda son iki gündeki siber saldırıların her birinin normal koşullarda bir yılın en kötü olayı sayılabilecek düzeyde olduğunu belirtti.
Küçük İşletmeler Risk Altında: Büyük şirketlerin yapay zeka araçlarıyla savunmalarını güçlendirebildiğini belirten uzmanlar, sınırlı kaynaklara sahip küçük ve orta ölçekli işletmelerin (KOBİ) aynı hızda hareket edemediğini ve daha büyük risklerle karşı karşıya olduğunu ifade ediyor.
Şirketler ve Kullanıcılar İçin Acil Güvenlik Önlemleri
Siber güvenlik otoriteleri, artan tehditler karşısında hem kurumsal hem de bireysel düzeyde alınması gereken acil önlemleri sıraladı:
Sistem Taraması ve Yamalar: İşletmelerin sistemlerini sürekli taraması, güvenlik yamalarını ivedilikle yüklemesi ve güncellenemeyen eski sistemleri çevrim dışına alması gerekiyor.
Temel Güvenlik Önlemleri: Anthropic Bilgi Güvenliğinden Sorumlu Başkan Yardımcısı Jason Clinton, yöneticilerin yapay zekadan ziyade temel güvenlik önlemlerine odaklanması çağrısı yaptı.
Bireysel Kullanıcı Tavsiyeleri: Bireylerin tüm hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmesi, parola yöneticisi kullanması, kimlik koruma araçlarından yararlanması ve akıllı cihazlarını ayrı bir ağda tutması öneriliyor.
