PHP2Shell açıkları: AI araçları istismar kodu yazmayı hızlandırdı, ama henüz başarılı saldırı bildirilmedi

Cloudflare, PHP2Shell olarak bilinen açıklara yönelik saldırı girişimlerinin yayımlanmasından saatler içinde milyonlara ulaştığını bildirdi; PHP Foundation ise bugüne kadar başarılı bir istismar görmediğini söylüyor.

Güvenlik araştırmacılarına göre yapay zekâ araçları, uzun süredir bilinen PHP açıklarını çalışan istismar kodlarına çevirmeyi çok daha hızlı hale getirdi. Toplu olarak PHP2Shell adıyla anılan açıkların ilk olarak Ağustos başında Calif tarafından tespit edildiği, daha sonra OpenAI araştırmacıları ve Wiz tarafından bağımsız olarak da bulunduğu belirtiliyor. Açıkların bir kısmının 2024 yılında da fark edildiği, ancak o dönemde istismar edilmesinin fazla karmaşık görülerek önemsenmediği aktarılıyor.

Cloudflare'in analizine göre, açıklar yayımlandıktan sonra saatler içinde milyonlarca istismar denemesi gerçekleşti. Buna karşın PHP Foundation, açıkların şimdiye kadar başarılı biçimde kullanıldığına dair bir bulgu görmediğini bildiriyor. Kamuya açık pek çok istismar denemesinin de etkisiz kaldığı kaydediliyor.

Uzmanlar, en gelişmiş yapay zekâ destekli saldırıların hâlâ insan uzmanlığına dayandığını vurguluyor. Yapay zekânın yeni bir açık türü yaratmaktan çok, mevcut açık bulma örüntülerini hızlandırdığı ve büyütdüğü, buna karşılık kaynakları kısıtlı BT ve geliştirme ekipleri üzerinde ek bir baskı oluşturduğu ifade ediliyor.