OpenAI’ın GPT‑5.6 Sol ve Google’ın Gemini 4 Argon modelleri, PHP programlama dilinde kritik bir güvenlik açığı keşfetti. Bu bulgu, şirketin şimdiye kadar karşılaştığı en etkili güvenlik sorunlarından biri olarak nitelendirdiği OpenAI’ın Patch‑the‑Planet girişimi kapsamında ortaya çıktı. Yeni bir GitHub aracı, web sunucusu sahiplerinin kullandıkları PHP sürümünün bu açığa karşı savunmasız olup olmadığını kontrol etmesine olanak tanıyor.
Yapay zekâ modelleri nasıl yardımcı oldu?
Modeller, kamuya açık herhangi bir istismar aracı ortaya çıkmadan önce açığı tespit ederek geliştiricilere ve güvenlik şirketlerine önlem alma fırsatı verdi. Güvenlik şirketi Wiz de Wiz Atlas platformunu Gemini 4 Argon ve GPT‑5.6 Sol ile birlikte kullanarak aynı sorunu bağımsız biçimde buldu. Wiz, yapay zekânın özellikle açığı tespit etme, kavram kanıtı niteliğinde istismar kodları yazma, tespit kuralları oluşturma ve yamaların işe yaradığını doğrulama konusunda yararlı olduğunu belirtiyor.
Saldırganlar ve savunma ekipleri için sonuçları
Wiz, bir istismar aracını farklı PHP sürümlerine uyarlamanın daha önce çok emek gerektirdiğini belirtiyor. Büyük dil modelleri kodu birçok sürüm için otomatik olarak yeniden yazabiliyor; bu da geniş çaplı saldırı düzenlemek için gereken çabayı azaltıyor. Aynı yetenek, savunma ekiplerinin yama uygulama ve tehdit tespitini otomatikleştirmesine de yardımcı olabilir.
Neden önemli
Web sitesi sahipleri artık sunucularının risk altında olup olmadığını doğrulayabilir ve yamayı uygulayarak geniş çaplı saldırı riskini azaltabilir. Öte yandan, yapay zekânın istismar kodlarını yeniden yazabilmesi saldırganların yamalanmamış siteleri daha kolay hedef almasına yol açabilir; bu nedenle yazılımları güncel tutmak daha da önemli hale geliyor.
