OpenAI, GPT-5.6 Sol modelinin PHP’de belirlenen iki kritik güvenlik açığından birinin ortaya çıkarılmasına yardımcı olduğunu bildirdi. Şirketin “Patch the Planet” girişiminde yer alan siber güvenlik firması Calif, açığı modelden yararlanarak tespit etti. Wiz’in güvenlik ekibi ise iki açığı da bağımsız biçimde bulup raporladı.
PHP2Shell açıkları uzaktan kod çalıştırmaya imkân verebilir
“PHP2Shell” adı verilen iki açık, saldırganların etkilenen sunucularda uzaktan zararlı kod çalıştırmasına yol açabiliyor. Belirli koşullar altında bu durum, parola gerekmeksizin sunucuların kontrolünün ele geçirilmesi riskini doğuruyor.
Açıkların duyurulmasının ardından ABD Ulusal Güvenlik Ajansı (NSA), kurumlara güvenlik güncellemelerini uygulama çağrısı yaptı. Güncelleme hemen gerçekleştirilemiyorsa etkilenen sistemlerin çevrimdışı bırakılması önerildi. FBI ve başka ülkelerin yetkilileri de benzer uyarılarda bulundu.
Amazon, MadPot adlı tehdit araştırma sisteminin açıkları istismar etmeye yönelik girişimleri kamuoyuna açıklanmadan önce saptadığını duyurdu. Google’ın Wiz ekibi de açıkları incelemek ve Gemini kullanarak güvenlik yamalarını doğrulamak için yapay zekâdan yararlandı.
OpenAI açıkların ele alınması için beş aşamalı çerçeve öneriyor
OpenAI, önümüzdeki aylarda yapay zekâ sistemlerinin çok daha fazla güvenlik açığı tespit etmesini bekliyor. Şirket, bu bulguların nasıl yönetileceğine önceden karar verilmesi gerektiğini belirterek beş adımlı bir yaklaşım sundu: Açıkların doğrulanması, yazılım geliştiricilerinin bunları gidermesi, etkilenen kuruluşların bilgilendirilmesi, güncellemelerin hazırlanıp yayımlanması ve kullanıcılara uygulanabilir rehberler sağlanması.
Önerilen sürecin amacı, açıkların saldırganlar tarafından kullanılmadan önce kapatılması. Bir yazılım birçok farklı ürün ve hizmette kullanılıyorsa ana yazılım için yayımlanan yama tek başına yeterli olmayabilir; ilgili kuruluşların da gerekli güncellemeleri uygulaması gerekiyor.
OpenAI, PHP2Shell vakasının benzerlerinin sonuncusu olmayacağını ifade ediyor. Şirket, tespit ettiği ve giderilmesi için çalışmaların sürdüğü başka önemli açıklar bulunduğunu, önümüzdeki aylarda bu tür bulguların sayısının belirgin biçimde artacağını belirtiyor.
