Yapay zekanın yazılım kodlarındaki güvenlik açıklarını tespit etme sürecini görülmemiş biçimde hızlandırması, küresel çapta yeni bir siber kriz dalgasını tetikleme riski taşıyor. Dünya genelinde yaygın olarak kullanılan sistemlerde peş peşe bulunan kritik açıklar nedeniyle birçok ülkenin kamu web siteleri geçici olarak kapatılırken, uzmanlar güvenlik yamalarının hazırlanması için gereken sürenin giderek daraldığı uyarısında bulunuyor.
Reuters’a değerlendirmede bulunan yedi siber güvenlik uzmanı, yapay zekadaki son gelişmelerin yıllardır gizli kalan açıkları gün yüzüne çıkardığını ve geçtiğimiz günlerde yaşanan kesintilerin benzerlerinin tekrarlanabileceğini vurguluyor. Tehdit istihbaratı şirketi VulnCheck tarafından yayımlanması beklenen son araştırma da yapay zekanın yıllık bazda tespit edilen dijital açık sayısını iki katına çıkardığını ortaya koyuyor.
Kamu siteleri peş peşe erişime kapatıldı
İnternet altyapısının temel yapı taşlarından biri olan PHP programlama dilinde tespit edilen açıklar, Avrupa başta olmak üzere pek çok bölgedeki kamu kurumlarını harekete geçirdi. Olası siber saldırılardan korunmak isteyen birçok kurum, sistemlerini güncelleme yarışına girerken bazıları ise yamalar tamamlanana kadar web sitelerini geçici olarak erişime kapatmayı tercih etti.
Aynı dönemde Node.js ve Plex gibi yaygın kullanılan yazılım ve servislerde de ciddi güvenlik zafiyetlerinin belirlenmesi tehlikenin boyutunu artırdı. Cloudflare İcra Kurulu Başkanı Matthew Prince, internet altyapısını taşıyan temel yazılımlarda daha fazla kritik açığın bulunduğunu belirterek önümüzdeki süreçte güvenlik kaynaklı kesintilerin artabileceğine dikkat çekti.
Saldırganlar ve savunucular arasında zamana karşı yarış
Yapay zeka, siber dünyada saldırganlar ile savunma ekipleri arasındaki dengeleri kökten değiştiriyor. Eskiden haftalar ya da aylar süren uzmanlık gerektiren açık bulma ve istismar aracı geliştirme süreçleri, artık yapay zeka modelleri sayesinde birkaç saat içinde tamamlanabiliyor. Kodları aralıksız tarayan algoritmalar, zayıf noktaları hızla tespit edip saldırı araçlarına dönüştürerek şirketlerin önlem alma süresini ciddi şekilde kısıtlıyor.
RunSafe Security Teknolojiden Sorumlu Başkanı Shane Frey, asıl dönüm noktasının yalnızca açıkların keşif hızı değil, saldırganların bu açıkları fiili saldırı aracına dönüştürme süresindeki dramatik düşüş olduğunu ifade ediyor.
Riskler konusunda uzmanlar bölündü
Güvenlik açıklarına müdahale süresinin daraldığı konusunda uzlaşan uzmanlar, bu zafiyetlerin ne kadarının fiilen başarılı saldırılara dönüşebileceği noktasında farklı görüşlere sahip bulunuyor. Bir grup uzman, yapay zeka tarafından tespit edilen açıkların teknik açıdan oldukça karmaşık olduğunu ve kullanılabilir bir saldırı koduna dönüştürülmesinin her zaman kolay olmadığını savunuyor. Nitekim siber tehdit izleme şirketi Hunt.io, PHP açıklarını hedef alan yoğun girişimler tespit etmesine karşın, saldırganların henüz tam anlamıyla etkili bir istismar aracı geliştirebildiklerine dair somut bir kanıta rastlanmadığını bildiriyor.
Buna karşılık Cloudflare, söz konusu açıklardan faydalanılarak gerçekleştirilen bazı sızma girişimlerinin tespit edildiğini açıklıyor. Kısa vadeli tehlikelere rağmen uzmanların ortaklaştığı pozitif bir nokta da bulunuyor: Yıllardır sistemlerin derinliklerinde fark edilmeden duran kadim zafiyetlerin yapay zeka ile açığa çıkarılıp onarılması, uzun vadede internet ekosistemini çok daha dayanıklı bir yapıya kavuşturabilir.
