Yapay zeka, web'in yüzde 70'inde güvenlik açığı buldu



Özet


Web sitelerinin %70'inde kullanılan PHP programlama dilinde tespit edilen ve sunucuların ele geçirilmesine yol açabilen iki kritik güvenlik açığı için OpenAI yama yayınladı. Ulusal Güvenlik Ajansı (NSA), yamayı hemen uygulayamayan kullanıcıların sistemlerini çevrimdışı konuma getirmelerini önerirken, bazı hükümetler ve Cloudflare halihazırda saldırıların başladığını bildirdi. OpenAI, bu açıkların yapay zeka öncesi yazılan kodların kırılganlığını gözler önüne serdiğini belirterek, güvenlik önlemlerinin saldırı yöntemlerinden bir adım önde kalmasının kritik önemine vurgu yaptı.



OPENAI

Görsel kaynağı: X / The Rundown

The Rundown: Web sitelerinin yaklaşık %70'inde kullanılan PHP programlama dili, OpenAI’ın GPT-5.6 Sol modeliyle tespit edilen iki kritik açık için yama yayınladı. Ulusal Güvenlik Ajansı (NSA), yamayı hemen uygulayamayanların sistemlerini çevrimdışı konumuna almalarını tavsiye ediyor.

Detaylar:

Güvenlik firması Calif, ilk açığı 1 Ağustos'ta 5.6 Sol kullanarak tespit etti; Google bünyesindeki Wiz ise iki hafta sonra hem Sol hem de Gemini 4 Argon modelleriyle her iki açığı da yakaladı.

OpenAI, PHP bakım ekibiyle birlikte iki ay boyunca yamalar üzerinde çalıştıklarını belirterek, bu bulguyu "yakın hafızadaki en etkili güvenlik sorunlarından biri" olarak nitelendirdi.

On yıllık bu açıklar, hackerların giriş yapmadan sunucuları ele geçirmesine olanak tanıyor. OpenAI ise bunları, hala üzerinde çalıştığı "birkaç önemli güvenlik açığından" ikisi olarak tanımlıyor.

Finlandiya, Almanya ve Hollanda hükümetleri web sitelerini çevrimdışı konuma getirdi; Cloudflare ise "erken aşamada saldırıların başladığını" belirtti.

Neden önemli: PHP, web sitelerinin %70'inde kullanıldığı için bu açığın ölçeği devasa boyutlarda. Buna rağmen, bu açık ancak şu an için "sınırın gerisinde" kalan bir modele odaklanana kadar işe yarar bir saldırıya dönüşmedi. Yapay zeka öncesi yazılan kodlar, herkesin tahmin ettiğinden çok daha kırılgan. Tek umut, iyi tarafların (ve yapay zekanın) saldırı yöntemlerinden bir adım önde kalabilmesi.

NATE’S NOTEBOOK

The Rundown: Rundown AI eğitmeni Nate Grahek, her hafta gerçek ekiplere yapay zeka kullanımını öğretirken gözlemlediği gelişmeleri analiz ediyor.

Nate: Eğer yapay zeka sizi hala hızlandırmıyorsa, vaktinizi nerelere harcadığınıza bakın. Doğru e-postayı arıyor, belgeyi ekliyor ve ihtiyacı olan bağlamı birleştiriyorsunuz. İş bittikten sonra ise oluşturulan her şeyi kopyalayıp ilgili yerlere yapıştırıyorsunuz.

Benim kuralım şu: Eğer bir işlem sadece kopyala-yapıştır kadar basitse, yapay zeka bunu bir bağlantı (connector) aracılığıyla sizin yerinize yapmalı.

Bağlantı araçları, "yapılması gerekenler" yığınını da temizler. Herkesin göndermeyi unuttuğu bir anketi vardır. Bu, iyi bir işi mükemmel hale getiren ama yoğun olduğumuzda ilk feda ettiğimiz son dokunuştur.

Yapay zekayı Tally veya Jotform'a bağlayın; tüm süreç sohbetten çıkmadan gerçekleşsin: Soruları beyin fırtınası yapın, formu oluşturun, hedef kitlenize e-postayı taslak haline getirin, ardından cevapları geri çekip anlamlandırın. Anket uzmanı değil misiniz? Bugün bağlayabileceğiniz bir veya iki araçta yaşayan o "son dokunuşu" bulun.

Ben de güvenlik konusunda temkinliydim. Şimdi süreçim şu şekilde ilerliyor: Önce oku, sonra yaz, sonra gönder. Anketler güvenli bir ilk basamaktır; hiçbir şey kazara dışarı çıkmaz. Her şeyi önce sohbet içinde taslak haline getirin ve eleştirin. Gelen kutunuza ulaştığında yapay zeka taslağı yazar, siz de gönder butonuna basarsınız.

İnternet bankacılığı da riskli geliyordu, ta ki bir gün şubeye gitmeyi bıraksa kadar. Önümüzdeki sonbahara kadar çoğumuz e-postalarımızı ilk açılan şey olarak görmeyeceğiz. Ajanımız çoktan önceliklendirmeyi yapmış ve bize "evet" veya "hayır" diyeceğimiz kısa bir proje listesi sunmuş olacak.

Hangi uygulamayı yapay zekanızın ilk okumasını isterdiniz: Gelen kutusu, Drive veya takvim?

ANTHROPIC

Görsel kaynağı: Anthropic / The Rundown

The Rundown: Anthropic, Opus 5.5 destekli kişisel ajan uygulaması Claude Duet'i tanıttı.