Yapay zeka ile siber güvenlikte tehdit tespiti kolaylaşıyor

Dijital sistemlerin karşı karşıya kaldığı kritik açıklar, siber güvenlikte yapay zeka destekli analiz ve tespit süreçlerinin önemini artırıyor.

İnternet siteleri ve kurumsal uygulamalarda tespit edilen zafiyetler, karmaşık kod yapılarının incelenmesinde yeni yöntemleri öne çıkarıyor.

Artık kurumlar, web altyapılı sistemlerdeki açıkların tespiti ve bunların kapatılmasıyla ilgili süreçlerde yapay zeka araçlarının sunduğu analitik imkanlardan daha fazla yararlanıyor.

İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilindeki kritik güvenlik açıklarının yapay zeka yardımıyla keşfedilmesi, sunucuların ele geçirilmesinden kişisel verilerin korunmasına kadar uzanan risk ve çözümleri yeniden gündeme taşıdı.

Ortak Güvenlik Açığı Puanlama Sistemi'ne (CVSS) göre önem derecesi yüksek olarak belirlenen "PHP2Shell" açıklarının yapay zeka destekli araştırmalarla bağımsız olarak tespit edilmesi, teknolojinin karmaşık yazılım hatalarını belirlemedeki gücünü de gösteriyor.

Uzmanlar, yapay zekanın kod incelemelerindeki hızına dikkati çekerken, sürecin başarısında insan faktörünün ve doğru yönlendirmenin de belirleyici olduğunu vurguluyor.

- "Sadece güvenlik altyapısını korumak yeterli değil"

Konuya ilişkin AA muhabirinin sorularını yanıtlayan Özyeğin Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Öğretim Üyesi Doç. Dr. Kübra Kalkan Çakmakçı, son günlerde gündeme gelen PHP2Shell açığının tespitinde yapay zekanın önemli bir rol üstlendiğini ve karmaşık kodların analizini kolaylaştırdığını belirtti.

Yapay zekanın birçok işlemi aynı anda yürüten bir sistem olduğunu vurgulayan Çakmakçı, "PHP2Shell açığının tespitinde yapay zeka aynı anda çok hızlı şekilde birçok katmanı analiz edebildi. İnsanlar birkaç aşamalı şeyin üstünde çalışıp düşünebilirken, yapay zeka milyonlarca yolu ve yöntemi deneyebiliyor." dedi.

Çakmakçı, güvenlik açıklarının tek adımda ortaya çıkmadığını, birden fazla hatanın art arda ilişkilendirilmesiyle daha büyük bir sorunun fark edilebildiğini söyledi.

Yapay zekanın test ve hata ayıklama süreçlerini de hızlandırdığına işaret eden Çakmakçı, "Yapay zeka burada en büyük görevi bu şekilde yerine getirmiş oluyor. O yüzden de bu şekilde gündeme geldi ve bunun gibi daha fazla tespit yapılması da bekleniyor." diye konuştu.

Çakmakçı, PHP2Shell açığının CVSS puanının 10 üzerinden 9,2 olarak açıklandığını, dolayısıyla da ciddi bir açık olarak duyurulduğunu dile getirdi.

Sorunun, bireysel kullanıcıların bilgisayarlarında doğrudan oluşan bir olumsuzluk değil, kullandıkları internet siteleri aracılığıyla zarar görebilecekleri bir durum olduğunu belirten Çakmakçı, şöyle devam etti:

"PHP'deki güvenlik açığı, sadece tek yönlü şekilde güvenlik altyapısını korumanın yeterli olmadığını gösteriyor. Kullandığımız ağ sistemleri katmanlardan oluşur. Uygulama katmanı da bizim irtibat halinde olduğumuz, kullanıcıya en yakın katmandır. PHP de uygulama katmanında olduğu için buradaki saldırı şirketlerdeki altyapı katmanı tarafından tespit edilemeyebilir. Bu sebeple açıklara karşı siber güvenliğin sağlanması için tüm katmanlar bir arada ele alınarak bütüncül bir yapının olması gerekir. Bunların yanında kurumların da kritik güvenlik açıklarında hızlı yanıt protokolü gibi çözümlerinin olması gerekir."

- "Siber güvenlikte 30 dakika bile çok önemli"

Kaspersky Küresel Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Fatih Şensoy da PHP'de tespit edilen açığın yıllardır bulunduğunu söyledi.

Bu açığın, sorunlu sürümün çalıştığı sunucunun ele geçirilmesine kadar giden çok kritik bir durum olduğunu vurgulayan Şensoy, "Çok kritik bir zafiyet diyebiliriz. Kod çalıştırılabilir, sunucu tamamen ele geçirilebilir, veri tabanındaki değerlere erişim sağlanabilir. Bunun akabinde kullanıcı bilgileri, oturum verileri, kredi kartı bilgileri, eğer veri tabanında düz metin olarak tutuluyorsa bunlara erişim sağlanabilir." dedi.

PHP'deki açıkların bireysel internet kullanıcıları için riskler oluşturabileceğini dile getiren Şensoy, "Kişisel veriler sunucu içerisinde ayrı bir veri tabanında şifrelenmiş şekilde saklanırsa, araya ek birkaç güvenlik mekanizması koymuş oluyorsunuz. Ancak sürekli kullanılan bir web sitesi saldırganın eline geçtiği zaman o noktadan sonrası onun insafına kalmış oluyorsunuz." ifadelerini kullandı.

Şensoy, güvenlik açığı tespitinde yapay zeka kullanımına da değinerek, yapay zekanın söz konusu açıkları tek başına bulmadığını söyledi.

Patch the Planet projesinde çalışan ve bu projeye davet edilen uzman kişiler bulunduğunu vurgulayan Şensoy, "Bu insanlar yapay zekayı nasıl yönlendirebileceklerini, zafiyetlerin nereden çıkabileceklerini iyi biliyor. Yapay zekadan yardım alıyorlar ancak yapay zeka tek başına burada bütün işi yaptı diyemeyiz." şeklinde konuştu.

Siber güvenlikte zamanın çok değerli olduğuna işaret eden Şensoy, şöyle devam etti:

"Açığa karşı patch yayınlanıyor. 2-3 günlük bir süreden bahsediyoruz. Ama 1 saat değil, 30 dakika bile çok önemli. Çünkü sadece defans alanında çalışan yetkili uzmanlar bunları sürekli olarak takip ediyor. Kimliğini açıklamayan saldırganlar da bunları sürekli olarak takip ediyor. Yegane amaçları açıklanan bir zafiyeti nasıl hızlı bir şekilde kullanabiliriz, bunu silahlandırabiliriz ve hedeflerin üzerinde kullanabiliriz şeklinde oluyor. Bunun gibi kritik zafiyetler daha önce de çıktı. Şimdi de yayınlanıyor. Gelecekte de yayınlanacak. Bunlar olabilecek şeyler. Böyle bir olayla karşılaştığımız zaman 'Biz hızlı şekilde buna nasıl bir reaksiyon gösterebiliriz?' şeklinde bir planımızın olması her zaman zararımızı minimize edecektir."