Kritik bir PHP açığının yapay zekâ yardımıyla bulunmasının ardından geliştiriciler, güvenlik şirketleri ve ABD kurumları eşgüdümlü onarım çalışması yürüttü. OpenAI ve Wiz, gelişmiş modelleri kullanarak ayrı keşifler yaptıklarını açıkladı. İki ay süren çalışmaya, sunucu yöneticilerinin etkilenen yazılımı belirlemesine yardımcı olan sürüm denetleme aracı eşlik ediyor. Şirketler aynı yeteneklerin saldırganlar tarafından da kullanılabileceğini vurguluyor.
Yapay Zekâ··Sabah
Yapay zekâyla bulunan PHP açığı için ortak müdahale yürütüldü
İnternet siteleri ve web uygulamalarında kullanılan programlama dili PHP'deki kritik açığın yapay zekâ yardımıyla bulunmasının ardından eşgüdümlü onarım çalışması yürütüldü. OpenAI, Patch the Planet girişimi kapsamındaki çalışmasını açıklarken, güvenlik şirketi Wiz de aynı açıkları bağımsız olarak bulduğunu belirtiyor. PHP geliştiricileri ve güvenlik sağlayıcıları müdahale sürecine katıldı. Gelişme, açığın saptanmasının yanında ilgili tarafların düzeltme için birlikte çalışmasını da kapsıyor.[1], [2]
Wiz, birden fazla model kullandığını açıkladı
OpenAI, GPT-5.6 Sol modelinin sorunu saldırganlardan önce bulduğunu söylüyor. Wiz ise kendi Atlas platformunu Google'ın Gemini 4 Argon ve GPT-5.6 Sol modelleriyle birlikte kullandığını açıklıyor. Şirkete göre Gemini, açığın bulunmasında, savunma amaçlı saldırı tespitinin hazırlanmasında ve düzeltmenin doğrulanmasında yararlı oldu. Bu değerlendirmeler şirketlerin kendi çalışmalarına dayanıyor; modellerin başarımını karşılaştıran bağımsız bir deney sunulmuyor.[1]
Onarım çalışması iki ay sürdü
İki ay süren müdahale beş aşamada yürütüldü. Katılan taraflar arasında PHP geliştiricileri, Wiz, Cloudflare, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı ile Beyaz Saray bulunuyor. GitHub'da yayımlanan araç, sunucu yöneticilerinin kullandıkları PHP sürümünün etkilenip etkilenmediğini denetlemesine yardımcı oluyor. OpenAI, bu eşgüdüm sürecini gelecekteki ciddi bulgular için bir çerçeve olarak öneriyor. Hem OpenAI hem Wiz, açık bulmaya yarayan yeteneklerin saldırganlar tarafından da kullanılabileceği uyarısında bulunuyor.[1]
