Perşembe akşamı OpenAI CEO'su Sam Altman, yöneticilerin açıklamalarına katılarak, "Artık tüm güvenlik açıklarını giderebileceğimizi düşünmüyorum" dedi. Araştırmacıların milyonlarca web sitesinde kullanılan ve yıllarca güvenlik açığı giderilmemiş olabilecek bir kodlama dilindeki kritik kusurları belirlemek için yapay zekayı kullandığı "Kara Ekim" olarak adlandırılan olayın ortasında, teknoloji yöneticileri yapay zekanın benzeri görülmemiş bir ölçekte ve hızda güvenlik açıklarını hem tespit etmek hem de istismar etmek için nasıl kullanılacağı konusunda uyarıda bulunuyor.
Anthropic'in bilgi güvenliği başkan yardımcısı Jason Clinton'a göre, önümüzdeki birkaç ay "güvenlik açığı tsunamisi"ne sahne olacak. Clinton, perşembe akşamı X'te yayınladığı bir yazıda, "Kritik altyapıyı onarmak için yeterli zaman olmayacak" dedi. Salesforce CEO'su Marc Benioff de aynı fikirdeydi ve durumu "kırmızı alarm" olarak nitelendirdi.
"Yapabileceğimiz hiçbir şey yokmuş gibi hissedeceğiz"
Cloudflare CEO'su Matthew Prince, yapay zekanın güvenlik açıklarını bulma ve belirleme konusunda benzersiz bir yeteneğe sahip olduğunu ve bunun felaket gibi hissettireceğini, çünkü güvenlik topluluğunun bu açıkları gidermek için yeterince hızlı hareket edemeyeceğini kaydederek "Gökyüzü üzerimize düşüyormuş gibi hissedeceğiz. Yapabileceğimiz hiçbir şey yokmuş gibi hissedeceğiz." dedi.
X'te yayınladığı bir yazıda, "Önümüzdeki iki yıl, internet genelinde güvenlik açıklarını aramak için sonsuz sabra sahip yeni araçlarla inanılmaz derecede, inanılmaz derecede, inanılmaz derecede dolu olacak" diye yazdı.
Siber güvenlik uzmanları aylardır yapay zekanın güvenlik açıklarını daha kolay tespit edebilme yeteneği anlamına gelen "güvenlik açığı kıyameti" konusunda uyarıda bulunurken , araştırmacılar ancak "Kara Ekim"de yapay zekayı kullanarak 21 Ekim'de duyurulan kadar temel ve kritik bir güvenlik açığını bulabildiler.
PHP adlı programlama dilinde büyük hatalar bulundu ve bu hatalar, bu dilde çalışan milyonlarca web sitesini yıllarca bilgisayar korsanlarına karşı savunmasız bırakmış olabilir. Bazı uzmanlar, internetteki tüm sitelerin %70'inin siber saldırı riski altında olduğunu tahmin ediyor.
Ancak, yapay zekanın güvenlik açıklarını benzeri görülmemiş bir hızda tespit etmeye yardımcı olmak için kullanılacağı gibi, teknoloji liderleri de kötü niyetli kişilerin bu açıkları benzeri görülmemiş bir hızda istismar etmek için kullanacağından endişe ediyor.
PHP güvenlik açığından yararlanma girişimleri şimdiden başladı .
Güvenlik açıkları duyurulduktan sonra, ABD ve İngiltere genelindeki devlet ve özel web siteleri, hataları düzeltmek için sitelerini geçici olarak yayından kaldırdı. ABD Ulusal Güvenlik Ajansı (NSA), PHP ile çalışan tüm sitelerin güncellemeleri derhal uygulaması gerektiğini belirten bir uyarı yayınladı. NSA, kötü niyetli siber saldırganların bu güvenlik açıklarından yararlanarak sunuculara yetkisiz erişim sağlamaya çalışabileceğini söyledi.
Uyarıda, "Bu tür bir erişim vektörü, saldırganların hassas verileri çalmasına, hizmetleri aksatmasına veya ağın daha derinlerine inmesine yardımcı olabilir" denildi.
Prince, X adlı platformda yaptığı bir paylaşımda, güvenlik sağlayıcısı CloudFlare'ın, güvenlik açığının duyurulmasından önceki 10 saat içinde binlerce kişinin bu açığı istismar etmeye çalıştığına dair kanıtlar gördüğünü vurgulayarak "Bu sayı, duyurunun ardından geçen 45 dakika içinde on binlere, 2 saat içinde yüz binlere ve şimdi de milyonlara ulaştı," diye yazdı.
Yapay zeka güvenlik platformu Wiz'in araştırmacıları bir blog yazısında bunun "PHP'de ve muhtemelen yazılım tarihinde keşfedilen en ciddi güvenlik açıklarından biri" olduğunu belirterek, "Temel kusurlar on yıllardır mevcuttu, ancak bunların istismar edilebilirliğini göstermek, insan araştırmacılarının pratik olarak başarabileceği sınırların ötesinde, son derece karmaşık bir dizi adım gerektiriyordu," ifadelerini kullandı.
Japonya ve Danimarka'dan adım
Öte yandan, Japonya Başbakanı Takaiçi Sanae, kişisel verileri hedef alan siber saldırıların ardından kamu kurumlarında güvenlik önlemlerinin artırılacağını açıkladı. Hükümet, siber tehditlere karşı hazırlıkları güçlendirmek ve güvenlik açıklarını tespit etmek amacıyla kontrollü siber saldırılar gerçekleştirecek bir uzman ekip kuracak.
Danimarka Dijitalleşme Bakanı Lisbeth Bech-Nielsen de, ülkenin dijital sistemlere bağımlılığının siber saldırı riskini artırdığını söyledi. Son saldırıların ardından kritik altyapıların internete bağımlılığı yeniden değerlendirilecek.
OpenAI'dan çevrimdışı çalışma
Bu arada, OpenAI, yapay zeka modellerinin başka şirketlerin sistemlerine izinsiz erişmesiyle sonuçlanan siber güvenlik olaylarının ardından, en gelişmiş modellerinin eğitiminde internet erişimini kesmeye başladı. Şirket, modellerin gerçek internete bağlanmadan çevrimiçi işlemleri öğrenebilmesi için 'çevrimdışı bir dünya' oluşturduğunu açıkladı.
