OpenAI, yapay zekasının kritik PHP açıklarını bulmaya yardımcı olduğunu açıkladı

OpenAI, GPT-5.6 Sol modelinin, web'in büyük bir kısmının arkasındaki açık kaynaklı programlama dili olan PHP'deki iki kritik açıktan birinin bulunmasına yardımcı olduğunu açıkladı. Şirket ayrıca, yapay zeka tarafından keşfedilen ve artması beklenen hataları yönetmek için beş aşamalı bir çerçeve önerdi. 21 Ekim'de yayınlanan bir blog yazısında OpenAI, iki aydır sürdürücüler, araştırmacılar ve güvenlik firmalarından oluşan bir koalisyona liderlik ettiğini belirtti. Güvenlik firması Calif, OpenAI'ın Patch the Planet girişimi aracılığıyla GPT-5.6 Sol'u kullanarak bu açıkların birini buldu, Wiz ise her ikisini de bağımsız olarak bulup raporladı.openai.com

"PHP2Shell" olarak adlandırılan açıklar, bilgisayar korsanlarının etkilenen sunucularda uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabilir, CNBC Comcast Corporation ↗ 3.44% bildirdi. Axios'un haberine göre, eğer istismar edilirse, saldırganlar şifre olmadan sunucuların kontrolünü ele geçirebilirdi. Wiz araştırmacıları, bu hataların "PHP'de keşfedilen en ciddi açıklar arasında yer aldığını ve yazılım tarihindeki en önemlilerinden biri olduğunu" yazdı.cnbc.com+1

Hükümetler uyarıyor, teknoloji firmaları yanıt veriyor

ABD Ulusal Güvenlik Ajansı (NSA), Çarşamba günü kuruluşlara güncellemeleri uygulamalarını ve hemen yamalayamıyorlarsa etkilenen sistemleri çevrimdışı hale getirmelerini söyledi, CNBC bildirdi. FBI ve Singapur, İngiltere, Avustralya, Kanada ve Avrupa Birliği'ndeki yetkililer benzer uyarılar yayınladı. Amazon Amazon.com, Inc. ↘ 4.57%, MadPot sisteminin açıklar kamuoyuna duyurulmadan önce istismar girişimlerini tespit ettiğini, ancak saldırganların bunları nasıl öğrendiğinin henüz belirsiz olduğunu belirtti. Google Alphabet Inc. ↘ 3.08%, Wiz biriminin hataları araştırmak için yapay zeka kullandığını ve Gemini'nin saldırıları test etmeye ve yamaları doğrulamaya yardımcı olduğunu söyledi. Cloudflare ↘ 1.18%, güvenlik duvarına ek korumalar eklediğini duyurdu.cnbc.com

OpenAI Başkanı Greg Brockman, koalisyonun açıkları 22 Ekim'de açıklamayı planladığını söyledi. Detaylar erken sızdığı için PHP sürdürücüleri düzeltmeleri bir gün önce yayınladı, Mashable Ziff Davis, Inc. ↗ 1.61% bildirdi. Wikimedia, bir Wikipedia kesintisinin yamalama çalışmalarıyla bağlantılı olduğunu doğruladı ve Japonya başbakanı web sitesi sahiplerini düzeltmeyi yüklemeye çağırdı.mashable.com

Beş aşamalı bir çerçeve

OpenAI'ın önerisi beş aşamadan oluşuyor. İlk olarak, hatayı doğrula ve düzelt. Ardından, etkilenen kuruluşlara hazırlanmaları için zaman tanı ve hükümet ortaklarını dahil et; PHP vakasında bu, Beyaz Saray'ın Süper Zeka Gücü, Ulusal Siber Direktör Ofisi ve CISA'yı içeriyordu. Bundan sonra, güncellemeleri hazırla ve yama yayınlandıktan sonra rehberlik yayınla. Plan kapsamında, sürdürücüler her kuruluşun koruyucu rolüne, harekete geçmek için ne kadar süreye ihtiyaç duyduğuna ve hassas bilgileri işleyip işleyemeyeceğine bağlı olarak erken bildirimi kimin alacağına karar veriyor, Help Net Security bildirdi.helpnetsecurity.com+1

OpenAI ayrıca, temel hizmetleri koruyan ancak kaynakları kısıtlı kuruluşlar için Daybreak adlı güvenlik aracına 1 milyar dolarlık sübvansiyonlu erişim taahhüdünde bulundu. Şirket, açıklama pencerelerinin ne kadar sürmesi gerektiği ve hükümetlerin interneti tarayıp savunmasız sistemleri kendilerinin yamalayıp yamalamaması gerektiği konusunda geri bildirim istiyor.

Şirket, PHP'nin bu türdeki son vaka olmayacağını belirtti. OpenAI, "Bu hatalar önemli oldukları kadar, halihazırda bulduğumuz ve düzeltmek için çalıştığımız birkaç ciddi açıktan sadece birkaçı ve benzer bulguların önümüzdeki aylarda keskin bir şekilde artmasını bekliyoruz" diye yazdı.openai.com