Bu hafta, siber güvenlik liderleri, yapay zekâ araçlarının önümüzdeki aylarda küresel internet altyapısında daha fazla temel zayıflık ortaya çıkaracağını uyardı. Araştırmacılar, milyonlarca web sitesi tarafından kullanılan PHP programlama dilinde kritik hataları belirlemek için yapay zekâ kullandı. 21 Ekim'de duyurulan bu keşif, "Kara Ekim" olarak adlandırıldı. Bu hatalar, milyonlarca web sitesini yıllarca hackerlara maruz bırakmış olabilir. Bazı uzmanlar, tüm internet sitelerinin %70'inin hacker saldırılarına karşı risk altında olduğunu tahmin etti.
Sam Altman, Perşembe akşamı, her hatanın düzeltilebileceğine artık inanmadığını söyledi. Anthropic'ın baş güvenlik görevlisi yardımcısı Jason Clinton, önümüzdeki birkaç ay içinde bir "güvenlik açıkları tsunami'si" tahmin etti. Clinton, Perşembe akşamı kritik altyapının düzeltilmesi için yeterli zaman kalmayacağını söyledi. Salesforce CEO'su Marc Benioff, Clinton ile aynı fikirdeydi ve durumu "kod kırmızısı" olarak tanımladı.
Cloudflare CEO Matthew Prince, AI'nin güvenlik uzmanlarının yeterince hızlı yanıt veremeyeceği bir hızda güvenlik zayıflıklarını tespit edebileceğini söyledi. Prince, yeni araçların sınırsız sabırla internet üzerinde zayıflıklar arayacağı için önümüzdeki iki yılın Exceptionally zor geçeceğini tahmin etti. Siber güvenlik uzmanları aylardır AI'nın güvenlik hatalarını keşfetmeyi kolaylaştıracağını uyardı. Ancak, "Black October" kadar temel ve kritik bir zayıflık olan PHP hatalarını bulmak için AI'nın kullanılması daha önce gerçekleşmemişti. Teknoloji liderleri, kötü niyetli aktörlerin AI'yı önceden görülmemiş bir hızda zayıflıkları istismar etmek için kullanabileceğinden de endişe ediyor.
PHP açıklarından yararlanma girişimleri zaten başladı. Açıkların duyurulmasının ardından ABD ve İngiltere genelinde hükümet ve özel siteler, hataları düzeltmek için geçici olarak çevrimdışı kaldı. ABD Ulusal Güvenlik Ajansı (NSA), PHP çalıştıran her web sitesine hemen düzeltmeleri yüklemesi konusunda uyarıda bulundu. NSA, kötü niyetli siber aktörlerin bu açıkları kullanarak yetkisiz sunucu erişimi elde edebileceğini bildirdi. NSA, böyle bir erişimin, saldırganların hassas bilgileri çalmasına, hizmetleri kesmesine veya ağa daha da içeriye nüfuz etmesine olanak sağlayabileceğini söyledi.
Prince, duyurudan önceki 10 saat içinde binlerce kişinin PHP açıklarından yararlanmaya çalıştığını tespit edildiğini söyledi. Prince, duyurudan sonraki ilk 45 dakika içinde bu sayının on binlere çıktığını söyledi. Prince, iki saat içinde bu sayının yüz binlere ulaştığını söyledi. Prince, bu sayının şu anda milyonlara ulaştığını söyledi.
Wiz adlı yapay zeka güvenlik platformundaki araştırmacılar, bu keşfi PHP'nin en ciddi açıklarından biri ve muhtemelen yazılım tarihinin en kötü açıklarından biri olarak tanımladı. Wiz araştırmacıları, temel zayıflıkların on yıllar boyunca var olduğunu belirtti. Araştırmacılar, saldırganların bu hataları kullanabilmek için insan araştırmasının pratik sınırlarına yaklaşan olağanüstü karmaşık bir dizi gerektirdiğini ifade etti.
Yapay Zeka Tabanlı Sızma Eylemi, 'Kara Ekim' Olarak Adlandırılan Kritik PHP Hatalarını Ortaya Çıkarıyor
FLASH AIPaylaş
Özet
CFT ajansları, AI araçlarının "Black October" takma adıyla bilinen kritik PHP açıklarını keşfetmesiyle artan bir tehdit işaretledi. 21 Ekim'de açıklandığı bu açıklar, milyonlarca web sitesini yıllarca maruz bırakabilirdi. Güvenlik uzmanları, AI'nın ekiplerin harekete geçmesinden daha hızlı zayıflıkları tespit etmesiyle yaklaşan bir "zayıflık tsunami'si" konusunda uyarıda bulundu. NSA, açıklamadan saatler sonra saldırıların artması nedeniyle acil eylem çağrısında bulundu. Makroekonomik kuvvetler ve makro tabanlı volatilite, küresel siber güvenlik üzerindeki baskıyı artırmaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.