Yamalar o kadar felaket ki, PHP kullanan tüm web siteleri — sayılamayacak kadar milyonlarca — sunucularını derhal kapatmaları ve Çarşamba günü yayımlanan en son yamayı uygulamaları için uyarıldı. İnternetin geniş bölgeleri, haberin ardından karardı. Bir süre için çevrimdışıya gidenler arasında Wikipedia, Steam ve hükümet siteleri bile vardı.
Çok sayıda kuruluş, yamayı hızlıca uygulamak için gereken zaman, kaynak ve insan gücüne sahip olmayabilir, bu da onları yamayı uygulayana kadar kolay av haline getirir. New York Timese göre, açığa çıkan bilgi, saldırının tersine mühendisliğini yapmak ve mağdurların sunucularını kontrol altına alıp bilgi çalmak için kullanılabilir. Web sitenizi yamlayamıyorsanız izlenecek en iyi yol, Ulusal Güvenlik Ajansı’nın tavsiye ettiği gibi, dramatik: Sitenizi çevrimdışı tutun ve geri açmayın.
Saldırının yaygınlığı kadar olağanüstü olan da bunun nasıl tespit edildiğiydi. Açıklar, güvenlik şirketi Calif tarafından OpenAI’nin GPT-5.6 Sol modelini kullanarak, AI şirketiyle bir işbirliği kapsamında bulundu. Açığı ardından 11 Ağustos’ta PHP Vakfı’na bildirdi.
Google’a ait güvenlik şirketi Wiz, açıkları bağımsız olarak da buldu ve 24 Ağustos’ta bir rapor hazırladı. Wiz, bunu PHP’de keşfedilen “en ciddi açıkların” biri ve yazılım tarihinde tartışmasız en ciddi açıklardan biri olarak nitelendirdi.
Saldırının yarattığı endişeye ek olarak, OpenAI’nin bu açıkların tespitindeki rolü konusunda kaygılar dile getirildi.
Açıklar, 2004 yılına kadar uzanan PHP sürümlerinde mevcuttu. Ancak OpenAI’nin “Patch the Planet” programı ve amiral gemisi GPT-5.6 Sol modelini kullanarak Calif, bunları ancak birkaç günde buldu. Bir bakıma, bu saldırılar yalnızca mevcut güçlü AI modelleri sayesinde var oluyor. Üstelik OpenAI, programları aracılığıyla bu açıkların keşfedilmesini teşvik etti.
Açığın dağınık biçimde açıklanması işleri daha da kötüleştirdi. OpenAI, sorumlu uygulamanın standart yöntemlerini izledi, ancak sızdırılan bazı ayrıntılar resmi olarak açıklanmasından bir gün önce sızdı.
Ancak sızdırma olmasa bile, açıkların mevcut olduğuna dair bilginin yarattığı zarar — ki bu da büyük ölçüde AI’ya borçlu — yine de felaket olurdu. Bu, AI şirketlerinin ajantic modellerinin sızdırma becerileri etrafındaki tüm gürültünün kaçınılmaz bir sonraki bölümüydü. The Atlantic‘in bir manşeti, “AI Sızdırma Kıyameti Dün Gece Başladı” diye haykırıyordu. OpenAI, bu keşfi AI’sinin yeteneklerine inkâr edilemez kanıt olarak öne sürecek, dünya ise parçalanmış internetin parçalarını toplayacak.
AI hakkında daha fazlası: AI Uzmanları, AI’nın Tüm Finansal Sistemi Çökerttiği An İçin Zaten Kıyamet Senaryosu Hazırlıyor
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.