Yazılımcılara İyi Gelecek Bir Haber!
- YAPAY ZEKA
- 14:35, Eki 25
Son siber güvenlik sıkıntısında PHP'deki açığı ChatGPT buldu.
California ekibi OpenAI’nin GPT‑5.6 Sol modelini kullanarak açıklardan birini keşfetti; Wiz de GPT ve Gemini desteğiyle bağımsız keşif yaptı.
Ama olayın daha da çarpıcı yönü şu:
O açık 2012’den beri, yani yaklaşık 14 yıldır varmış; etkilenen kod PHP 5.4 sürümüne kadar uzanıyor.
2024’te bağlantılı bir sorun fark edilmiş ama çalışır bir saldırı gösterilemediği için düzeltilmemiş.
Kritik nokta şu: Yaşananlar gösteriyor ki yapay zekâ, eski ve istismarı zor görülen hataların gerçek saldırıya dönüştürülebileceğini göstermeyi hızlandırdı.
Aynı yetenek saldırganların da işini kolaylaştırabilir.
Tahminimce önümüzdeki dönemlerde bu tür örneklerin hem sayısı çok artacak, hem de yaşanma sıklıkları hızlanacak.
PHP sıkıntısı iyi niyetli insanlar tarafından yakalandı ve bir yamayla çözüldü. Ama yapay zekalar hızlandıkça güç kötü niyetlilerin eline geçebilir ve yamalar yetmeyebilir.
Amazon CEO'sunun yorumu şu: Bütün yazılımların yeniden yazılması gerekebilir.
Yapay zeka insanlar tarafından geliştirilmiş eski yazılımların içinden geçiyor, yıllardır bulunmamış açıkları buluyor.
Eğer Amazon CEO'sunun kehaneti gerçekleşirse yeni kodu elbette yapay zeka yazacak.
Ama o yazılıma onay verecek birilerine hala ihtiyaç var...
0 Yorum
