TEKNOLOJİ — Dijital sistemlerin karşı karşıya kaldığı kritik açıklar, siber güvenlikte yapay zeka destekli analiz ve tespit süreçlerinin önemini artırıyor.
İnternet siteleri ve kurumsal uygulamalarda tespit edilen zafiyetler, karmaşık kod yapılarının incelenmesinde yeni yöntemleri öne çıkarıyor.
Artık kurumlar, web altyapılı sistemlerdeki açıkların tespiti ve bunların kapatılmasıyla ilgili süreçlerde yapay zeka araçlarının sunduğu analitik imkanlardan daha fazla yararlanıyor. İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilindeki kritik güvenlik açıklarının yapay zeka yardımıyla keşfedilmesi, sunucuların ele geçirilmesinden kişisel verilerin korunmasına kadar uzanan risk ve çözümleri yeniden gündeme taşıdı. Ortak Güvenlik Açığı Puanlama Sistemi'ne (CVSS) göre önem derecesi yüksek olarak belirlenen "PHP2Shell" açıklarının yapay zeka destekli araştırmalarla bağımsız olarak tespit edilmesi, teknolojinin karmaşık yazılım hatalarını belirlemedeki gücünü de gösteriyor.
"PHP2Shell açığının tespitinde yapay zeka aynı anda çok hızlı şekilde birçok katmanı analiz edebildi. İnsanlar birkaç aşamalı şeyin üstünde çalışıp düşünebilirken, yapay zeka milyonlarca yolu ve yöntemi deneyebiliyor."
Uzmanlar, yapay zekanın kod incelemelerindeki hızına dikkati çekerken, sürecin başarısında insan faktörünün ve doğru yönlendirmenin de belirleyici olduğunu vurguluyor. Konuya ilişkin AA muhabirinin sorularını yanıtlayan Özyeğin Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Öğretim Üyesi Doç. Dr. Kübra Kalkan Çakmakçı, son günlerde gündeme gelen PHP2Shell açığının tespitinde yapay zekanın önemli bir rol üstlendiğini ve karmaşık kodların analizini kolaylaştırdığını belirtti.
Bu sebeple açıklara karşı siber güvenliğin sağlanması için tüm katmanlar bir arada ele alınarak bütüncül bir yapının olması gerekir. Bunların yanında kurumların da kritik güvenlik açıklarında hızlı yanıt protokolü gibi çözümlerinin olması gerekir." Kaspersky Küresel Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Fatih Şensoy da PHP'de tespit edilen açığın yıllardır bulunduğunu söyledi. Bu açığın, sorunlu sürümün çalıştığı sunucunun ele geçirilmesine kadar giden çok kritik bir durum olduğunu vurgulayan Şensoy, "Çok kritik bir zafiyet diyebiliriz.
Kod çalıştırılabilir, sunucu tamamen ele geçirilebilir, veri tabanındaki değerlere erişim sağlanabilir. Bunun akabinde kullanıcı bilgileri, oturum verileri, kredi kartı bilgileri, eğer veri tabanında düz metin olarak tutuluyorsa bunlara erişim sağlanabilir." dedi. PHP'deki açıkların bireysel internet kullanıcıları için riskler oluşturabileceğini dile getiren Şensoy, "Kişisel veriler sunucu içerisinde ayrı bir veri tabanında şifrelenmiş şekilde saklanırsa, araya ek birkaç güvenlik mekanizması koymuş oluyorsunuz.