Cloudflare CEO’su Matthew Prince, yapay zekâ araçlarının kritik yazılımlardaki güvenlik açıklarını daha hızlı ortaya çıkarması nedeniyle internet altyapısının önümüzdeki yıllarda ciddi siber güvenlik sorunlarıyla karşılaşabileceğini belirtiyor. Geçen hafta PHP açıklarının kamu kurumlarının internet siteleri, GOG oyun mağazası çok sayıda başka hizmette kesintilere yol açması, sorunun geniş etkisini ortaya koydu. Prince, şirketin başka kritik yazılımlarda henüz kamuoyuna açıklanmayan ciddi güvenlik açıklarından haberdar olduğunu açıkların etkilerinin süre daha hissedilebileceğini söylüyor.
Yapay Zekâ Yazılım Açıklarını Bulma Süresini KısaltıyorMatthew Prince, Reuters’a yaptığı açıklamada Cloudflare’ın kritik yazılımlarda bulunan başka ciddi güvenlik açıklarından haberdar olduğunu belirtti. Prince, etkilenen yazılımların adlarını mazken söz konusu açıkları, kısa süre önce PHP kullanan internet sitelerinde kesintilere neden olan güvenlik sorunlarıyla karşılaştırdı.
This one maybe as bad or worse than the PHP. Get used to lots of patching. https://t.co/RnLRmSmqCw
— Matthew Prince 🌥 () October 24, 2026PHP, bazı tahminlere göre dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inde kullanılıyor. geniş kullanım alanı, PHP’deki ciddi açığın çok sayıda hizmeti aynı anda etkileyebilmesine neden oluyor. Kamu kurumlarının siteleri, GOG oyun mağazası farklı büyüklükteki internet projeleri, son güvenlik güncellemeleri sırasında etkilenen hizmetler arasında yer.
Güvenlik araştırmacıları saldırganlar, büyük dil modellerinden yararlanarak temel yazılımlardaki daha önce keşfedilmemiş zafiyetleri araştırabiliyor. Önceden karmaşık kodları incelemek, uzmanların uzun süreli çalışmasını gerektirirken yapay zekâ ajanları aynı sürecin bazı bölümlerini saatler içinde tamamlayabiliyor. Böylece güvenlik açıklarını bulmak için gereken zaman teknik uzmanlık seviyesi önemli ölçüde düşüyor.
PHP Açıklarının Keşfinde Yapay Zekâ Araçları KullanıldıPHP güvenlik açıklarını araştıran ekiplerden Wiz Research, büyük dil modellerinin zafiyetlerin belirlenmesi çalışan saldırı yöntemlerinin geliştirilmesinde önemli rol oynadığını bildirdi. teknik açıklamasında gelişmiş yapay zekâ modellerinin farklı uygulamalara yönelik istismar yöntemlerini saatler içinde geliştirmeye uyarlamaya yardımcı olduğunu belirtti.
değişim, yazılım güvenliğinde uzun süredir geçerli olan varsayımı zorluyor. Karmaşık kodların anlaşılmasının güç olması, geçmişte kodları inceleyebilen uzmanların sayısını sınırlayarak dolaylı koruma sağlıyordu. Yapay zekâ araçları kod analizini hızlandırdığında ise az bilinen veya karmaşık yazılımlar saldırganlar için daha erişilebilir hâle gelebiliyor.
Elektronik Sınır Vakfı (EFF), güvenlik açığı keşiflerindeki artışın boyutuna ilişkin veriler tı. Kuruma göre kayda geçen tüm yazılım güvenlik açıklarının yüzde 3’ü yalnızca ekim ayında keşfedildi; bilinen güvenlik sorunlarının yaklaşık dörtte biri ise 2026 yılı içinde ortaya çıkarıldı. OpenAI Anthropic gibi şirketlerin geliştirdiği ileri düzey yapay zekâ modellerinin hem açık kaynaklı hem tescilli yazılımlarda sıfırıncı gün açıklarının bulunmasını kolaylaştırdığını savunuyor.
EFF, ekim ayının son iki haftasında internetin büyük bölümlerini etkileyebilecek ciddiyette birden fazla güvenlik açığının bildirildiğini yamalandığını aktarıyor. açıkların önemli bölümü, internet altyapısında yaygın olarak kullanılan açık kaynaklı yazılımlarla ilişkili bulunuyor.
Yazılımların hata içermesi güvenlik uzmanları açısından yeni durum oluşturmuyor. Geçmişte güvenlik ekipleri, büyük çaplı kesintilere yol açabilecek açıkların keşfinin daha seyrek gerçekleşmesine küçük hataların düzenli yamalarla giderilmesine dayanıyordu. Yapay zekânın kod analizini hızlandırması, ciddi açıkların daha kısa aralıklarla ortaya çıkmasına saldırganların açıkları istismar etmek için daha az harcamasına yol açabiliyor.
Prince EFF, savunma mekanizmalarının güçlenmesinden önce güvenlik sorunlarının ağırlaşabileceği görüşünü ıyor. önümüzdeki dönemde daha fazla sistemin saldırıya uğrayabileceğini, veri ihlallerinin artabileceğini bazı çevrim içi hizmetlerin kesintiler yaşayabileceğini öngörüyor.
Kullanıcılar Web Sitesi Yöneticileri Hangi Önlemleri Almalı?EFF, kullanıcıların tarayıcılarını uygulamalarını güncel tutmasını, her hesap için farklı güçlü parolalar kullanmasını, parola yöneticilerinden yararlanmasını kimlik avı girişimlerine karşı dikkatli olmasını öneriyor. Kurum ayrıca izleyici engelleme araçlarının kullanılmasını tavsiye ediyor.
İnternet sitesi veya blog işleten yöneticilerin PHP için yayımlanan güvenlik düzeltmelerinin kendileri ya barındırma sağlayıcıları tarafından uygulandığını doğrulaması gerekiyor. Kurumların kullandıkları açık kaynaklı bileşenleri düzenli olarak gözden geçirmesi, güvenlik yamalarını geciktirmemesi kritik sistemleri izlemesi riskleri azaltmaya yardımcı oluyor.
EFF, güvenlik sorununun yalnızca teknik önlemlerle sınırlı kalmaması gerektiğini savunuyor. Açık kaynaklı yazılımlardan gelir elde eden şirketlerin projelerin bakımına nasıl katkı sunacağı büyük teknoloji şirketlerinin sorumluluklarının nasıl düzenleneceği konusunda daha geniş tartışma yürütülmesini istiyor.
Matthew Prince, yapay zekâ araçlarının ortaya çıkardığı her güvenlik açığının geliştiriciler tarafından giderilmesiyle yazılımların daha güvenli hâle geleceğini belirtiyor. Prince’e göre süreç sonunda çok sayıda sorun temizlenecek; ancak temel soru, düzeltmeler tamamlanana kadar ne kadar zarar oluşacağı olarak kalıyor.
Yapay zekâ, güvenlik araştırmacılarının açıkları daha hızlı keşfetmesine yardımcı olurken saldırganların aynı kapasiteden yararlanmasına zemin hazırlıyor. nedenle yazılım üreticilerinin yamaları hızla yayımlaması, sistem yöneticilerinin güncellemeleri geciktirmemesi kullanıcıların temel hesap güvenliği önlemlerini uygulaması önümüzdeki dönemde daha fazla önem kazanıyor.
