Yapay zekanın ortaya çıkardığı büyük ve tehlikeli hatalar

Gece vardiyasında çalışan siber savunmacıların haline acımak gerek. Çarşamba sabahı, on milyonlarca web uygulamasının temelini oluşturan köklü programlama dili PHP’de ciddi açıklar ortaya çıktı. Etkilenen kurumlara, bir yama hazırlanana kadar sistemlerini tamamen çevrim dışı tutmaları tavsiye edildi. Nitekim çok sayıda kamu sitesi kepenk indirdi.

Hafife alınmayacak bu tavsiyenin ne kadar yerinde olduğu kısa sürede anlaşıldı. Zira zafiyet, bir sistemin başına gelebilecek en kötü senaryoyu barındırıyordu: Saldırganların PHP çalıştıran makinelerin denetimini ele geçirmesine imkan tanıyan yetkisiz uzaktan kod çalıştırma açığı. Perşembe gününe gelindiğinde iki ayrı güvenlik açığı daha yayımlandı. Bir yazılım geliştirme aracı olan GitLab’i etkileyen zafiyet, on üzerinden onluk tehlike derecesiyle en yüksek risk kategorisinde yer aldı.

Açıkların tamamı yapay zeka tarafından tespit edilmiş gibi görünüyor. Savunma tarafını bir an önce yama yapmaya hazırlamak amacıyla, hatalar henüz düzeltmeler hazır olmadan duyuruldu. Ancak bu durum korsanları da uyandırmış oldu. Yaşanan fiyasko, yapay zeka destekli siber güvenliğe dair rahatsız edici bir soruyu gündeme taşıyor: Düşmanların ekmeğine yağ sürmeden, kullanıcıların yamalara zamanında ulaşması nasıl sağlanacak?