20 Yaşında Hata İnterneti Neredeyse Çökertti.

Quartz’ı e-posta kutunuza alın

Global iş haberlerinde ücretsiz günlük özet.

Onlarca yıllık bir PHP açığı, çoğu insanın hiç düşünmediği bir kod hatası nedeniyle büyük web sitelerini çevrimdışı bıraktı ve yapay zekâ destekli siber saldırıların artan tehdidini ortaya çıkardı.

 Patrick Lux/Getty Images

Dünya genelindeki siteler geçen hafta, çoğu insanın hiç düşünmediği bir kod hatası nedeniyle karardı. Bu hata, Wikipedia ve WordPress dahil olmak üzere tahminen tüm web sitelerinin yüzde 70’ini çalıştıran PHP adlı yazılımın içindeydi.

Yaklaşık 20 yıldır var olan iki açık, bir yabancının sunucuya şifresizce erişip siteyi ele geçirmesini sağlayabilirdi. Araştırmacılar, yapay zekâ yardımıyla bu açıkları Ağustos ayında buldu ve haftalarca gizlice bir düzeltme geliştirdi. Geçen çarşamba günü yayımlandığında, FBI ve Ulusal Güvenlik Ajansı (NSA) dahil ajanslar, anında güncelleme yapamayan sitelerin, bunu yapana kadar çevrimdışı kalmayı tercih etmesi gerektiğini uyardı.

4chan, DeviantArt ve Internet Archive gibi siteler bu uyarıyı aldı ve saatlerce ya da birkaç gün için karardı; Hollanda ve Finlandiya’daki devlet kurumları da önlem olarak sitelerini kapattı. Bazı eski siteler ve oyunlar ise hiç düzeltilemedi ve sonsuza kadar kapatıldı.

Ardından beklenen hasar dalgası çoğunlukla gelmedi. Hackerler ilk günde milyonlarca deneme yaptı, ancak açıkları kullanmanın zor olması nedeniyle büyük ölçüde başarısız oldular. Açıkları sömürmek için gereken adımlar zinciri, en iyi araçlar kullanılsa bile çoğu uzman insanın zorlanacağı düzeydeydi. Daha ucuz yapay zekâ araçları kullanan amatörler ise çok daha büyük bir zorlukla karşı karşıya. Ancak bu, tehlikenin geçtiği anlamına gelmiyor. Sessiz girişimler tespit edilmesi en zor olanlar olduğu için, erken giren bir saldırgan hâlâ orada olabilir.

Önünüzde kırmış ışık

PHP’deki bu korku, aylardır yükselen uyarı sinyallerinin en gürültülü anıydı. Nisan ayında Anthropic, Mythos Preview modelinin her büyük işletim sisteminde ve web tarayıcısında ciddi açıklar bulabileceğini açıklamıştı. Açıklardan bazıları, insan gözetiminden daha uzun süre, çeyrek asırdan fazla hayatta kalmıştı.

Şirket, modeli halka sunmadı ve yalnızca yaklaşık 50 organizasyona erişim sağladı. OpenAI, kendi benzeri modelinin de gizli kalacağını belirtti. Bazı araştırmacılar bunun gerçekten ne kadar büyük bir sıçrama olduğunu sorguladı, ancak yaygın olarak kullanılan yazılımları yöneten kişiler değişikliğin gerçek olduğunu söyledi.

Açık kaynak geliştiriciler ilk olarak fark etti. Bir yıl önce çöp AI hata raporlarıyla boğuşuyor, yalnızca çok küçük bir kısmı gerçek sorunlara işaret ediyordu. Bu yıl raporların çoğu meşruydü ve popüler projelerden biri, önceki iki yıla göre üç ayda daha fazla güvenlik açığı düzeltti.

Testler, teknolojinin ne kadar ilerlediğini gösterdi. Haziran ayında Birleşik Krallık hükümeti araştırmacıları, Mythos’un baştan sona tam bir simüle saldırıyı gerçekleştirebildiğini buldu, ancak yalnızca 10 denemeden üçünde. OpenAI’nin en yeni modeli bunu iki kez başardı.

Ardından gerçek saldırılar geldi. Temmuz ayında, siber saldırganlar dört gün boyunca Tayvan hükümeti sunucularına saldırdı; AI ajanları hedefleri ve yöntemleri büyük ölçüde kendi başlarına seçti. Amerikalı yetkililer, Minnesota’daki su tesislerindeki onlarca kesinti için İran bağlantılı siber saldırganları gösteriyor. Ve Google’ın $GOOGL Tehlike Zekâsı Grubuna göre, her ay açıklanan yazılım açıklarının sayısı Ocak’tan beri ikiye çıktı.

Gelecek fırtına?

Siber güvenlik uzmanları, hazırlanmak için dar bir pencere görüyor. Önümüzdeki altı ay içinde, Çin ve açık AI modelleri, siber saldırıları gerçekleştirme konusunda en güçlü Amerikan sistemleriyle yarışabilir, bu araçları daha ucuz ve daha yaygın erişilebilir hale getirebilir. Saldırganlar zaten açıkları bulmak ve sömürü geliştirmek için AI’ı, eskisinden daha hızlı kullanıyor. Daha fazla AI tarafından üretilen kod üretime girdikçe, güvence altına alınması gereken yazılım yığını da büyüyor.

Ancak savunucular da aynı teknolojiyle yeniden inşa ediyor. Minnesota, en güçlü modellerine erişim için OpenAI ve Anthropic ile ortak oldu. Bir büyük güvenlik şirketi, daha önce hiçbir şeyi başardığından daha hızlı, kritik altyapı için bir savunma ürünü beş ayda geliştirdi.

Strateji de değişiyor. Yalnızca yama yapmak, yapay zekânın açıkları kuruluşların onları düzeltmesinden daha hızlı ortaya çıkardığı bir ortamda sürdürülebilir değil. Güvenlik ekipleri sızanları kontrol altına almaya ve mümkün olan her savunma adımını otomatikleştirmeye çalışıyor. Booz Allen, yapay zekânın kandığı sahte bir sistem geliştirdi; yapay zekâ bu tuzak sistemine her seferinde yaklaşık dokuz kere birden fazla başarıyla inanıyordu. İnsan sızıcılar ise genellikle bunun bir tuzak olduğunu fark ediyordu.

PHP olayı, iki tarafın da haklı olduğu gösteriyordu. Savunmacılar sessiz koordinasyon, şanslı bir gelişme ve bir açığı silah haline getiremeyen saldırganlarla kazandı. Son kısım—sıradan bir açığın silah olmaması—sonsuza kadar sürmeyecek.

Her saban taze iş dünyası haberleriyle açın.

Gününe Quartz ile başlayan 500.000’den fazla okuyucuya katılın.

Daha akıllı bir dünya için küresel iş dünyası haberleri

Konular

• İş Dünyası Haberleri
• Para & Piyasalar
• Teknoloji & İnovasyon
• Yapay Zekâ Çağı
• Yaşam Tarzı
• Liderlik

Ürünler

• Günlük Özet
• Üyelik Avantajları
• Quartz Pro

Yasal

• Site Haritası
• Hakkımızda
• Erişilebilirlik
• Gizlilik
• Reklam

© 2026 Quartz Media, Inc. Tüm hakları saklıdır.