Anthropic'ten siber güvenlik uyarısı: Kritik altyapılar risk altında

Yapay zeka teknolojilerinin siber güvenlik alanındaki etkisi büyürken yazılım açıklarının hızla tespit edilmesi, bu zafiyetleri gidermekle sorumlu kuruluşlar üzerindeki baskıyı artırıyor.

ABD merkezli yapay zeka şirketi Anthropic'in üst düzey siber güvenlik yetkilisi Jason Clinton, güvenlik açıklarındaki olası artışın kritik altyapıları savunmasız bırakabileceğine dikkati çekerek kurumları acil önlem almaya çağırdı.

"GÜVENLİK AÇIĞI TSUNAMİSİ" UYARISI

Clinton, elektrik ve su hizmetleri gibi temel altyapıları işleten kuruluşların, ortaya çıkabilecek güvenlik açıklarını saldırganlar harekete geçmeden önce kapatmakta zorlanabileceğini belirtti. Yaklaşan süreci “güvenlik açığı tsunamisi” olarak tanımlayan Clinton, hassas bilgisayar ağlarının dış erişime kapatılmasının siber saldırılara karşı korumayı güçlendirebileceğini ifade etti.

ABD merkezli sosyal medya platformu X üzerinden açıklama yapan Clinton, “Son 4 günde yaşananlar ne kadar kötü olursa olsun, işler düzelmeden önce çok daha kötüye gidecek.” değerlendirmesinde bulundu.

Clinton, güvenlik yöneticilerine de seslenerek yönetim kurullarından vakit kaybetmeden destek istemelerini ve yapay zekadan ziyade temel güvenlik önlemlerine öncelik vermelerini istedi. Kuruluşların yaklaşık 18 ay boyunca yoğunlaşan siber güvenlik risklerine karşı hazırlıklı olması gerektiğini vurguladı.

PHP'DEKİ KRİTİK AÇIKLAR GÜNDEMDE

Siber güvenlik endişelerinin arttığı dönemde, internet siteleri ve çevrim içi hizmetlerde yaygın olarak kullanılan PHP programlama dilinin geliştiricileri de çarşamba günü iki kritik güvenlik açığına yönelik acil güncellemeler yayımladı.

Söz konusu açıkların, saldırganların herhangi bir oturum açma bilgisine ihtiyaç duymadan etkilenen sunucularda kötü amaçlı kod çalıştırmasına imkan tanıyabileceği bildirildi. Her iki güvenlik açığına da 10 üzerinden 9,2 önem derecesi verilirken sistem yöneticilerine güncellemeleri derhal yüklemeleri tavsiye edildi.

Clinton, açıklamasında hangi olayların uyarısına neden olduğunu belirtmediği gibi söz konusu güvenlik sorunları arasında doğrudan bir bağlantı da kurmadı.

YAPAY ZEKA GÜVENLİK AÇIKLARININ TESPİTİNİ HIZLANDIRIYOR

Yapay zeka araçlarının yazılımlardaki güvenlik zafiyetlerini, kurumlar bunları gidermeden önce ortaya çıkarabilmesi, siber saldırı risklerine ilişkin kaygıları artırıyor. Bu gelişme, güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesi için daha fazla fırsat doğurabileceği endişesini beraberinde getiriyor.

Anthropic de daha önce yapay zeka modellerinden yararlanarak kamuya açık yazılımlarda binlerce güvenlik açığı tespit ettiğini duyurmuştu. Şirketin açıklamaları, yapay zekanın hem güvenlik açıklarının belirlenmesini hızlandırabildiğini hem de bu gelişmeler karşısında savunma sistemlerinin güçlendirilmesi ihtiyacını artırdığını ortaya koyuyor.

Kaynak: {Haber Merkezi}