Yapay zekâ destekli güvenlik araştırmalarıyla ortaya çıkarılan yazılım açıklarının artması, dünya genelindeki internet altyapıları için yeni kesinti siber saldırı risklerini gündeme taşıyor. Tehdit istihbaratı şirketi VulnCheck’in yayımlanmaya hazırlanan araştırmasına göre tespit edilen dijital güvenlik kusurlarının sayısı yılda iki katına çıktı. Cloudflare Üst Yöneticisi Matthew Prince başta olmak üzere siber güvenlik uzmanları, yapay zekânın açıkları bulma saldırılarda kullanma süresini kısaltması nedeniyle önümüzdeki dönemde internet sistemlerinde daha sık acil müdahale yaşanabileceği uyarısında bulunuyor.
Yapay Zekâ Güvenlik Açıklarını Bulmanın Yanı Sıra İstismar Süresini KısaltıyorYapay zekâ destekli kod analizi, daha önce gözden kaçan yazılım kusurlarının tespit edilmesini hızlandırıyor. Reuters’a konuşan yedi siber güvenlik uzmanının değerlendirmelerine göre yeni teknolojiler, internet altyapısında uzun süredir bulunan güvenlik açıklarının ortaya çıkarılmasında önemli rol oynuyor. VulnCheck’in yayımlanmaya hazırlanan araştırması tespit edilen dijital kusurların sayısında yıllık bazda iki kat artış yaşandığını ortaya koyuyor.
Cloudflare Üst Yöneticisi Matthew Prince, kritik yazılımlarda henüz açıklanmamış ciddi güvenlik açıklarının bulunduğunu belirterek önümüzdeki ayların yoğun geçeceğini öngörüyor. Prince’e göre yapay zekâ araçları, internetin temelini oluşturan yazılımları sürekli inceleyerek geliştiricilerin yıllardır fark etmediği hataları bulabiliyor. Uzman, sürecin önümüzdeki birkaç yıl boyunca siber güvenlik ekiplerini sık sık acil müdahaleye zorlayabileceğini ifade ediyor.
Yazılım açıklarının daha hızlı tespit edilmesi, güvenlik ekiplerinin daha fazla sorunu incelemesini sağlarken saldırganların yeni fırsatlarla karşılaşmasına neden oluyor. güvenlik kusurunun bulunması tek başına başarılı saldırı anlamına gelmiyor; ancak açığın hızla istismar edilebilir araca dönüştürülmesi, savunma ekiplerinin müdahale için sahip olduğu süreyi daraltıyor.
PHP programlama dilinde tespit edilen güvenlik açıkları, Avrupa’daki bölgelerdeki bazı kamu kurumlarının internet sitelerinde kesintilere yol açan gelişmelerin merkezinde yer. Reuters’ın haberine göre çarşamba gününden itibaren bazı site yöneticileri, olası saldırıların önüne geçmek için yazılımlarını güncelleme çalışmalarını hızlandırdı. Bazı işletmeciler ise sistemlerini zamanında güvenli hale getiremeyeceklerini düşündükleri için sitelerini geçici olarak çevrim dışına.
PHP, internet siteleri sunucu tarafında çalışan uygulamalar için uzun süredir kullanılan programlama dillerinden. Dolayısıyla PHP ekosistemindeki ciddi güvenlik sorunu, tek uygulamayla sınırlı kalmayarak farklı hizmetleri kurumların internet altyapılarını etkileyebiliyor. Güvenlik ekipleri, saldırganların açıkları yaygın biçimde kullanmaya başlamasından önce yamaları uygulamak veya savunmasız sistemleri erişime kapatmak zorunda kalabiliyor.
Hunt.io araştırmacıları, PHP açığına yönelik saldırı girişimlerinin arttığını bildirdi. Şirketin araştırma yöneticisi Esteban Borges, Reuters’a yaptığı açıklamada 22 Ekim 2026 Perşembe günü saat 14.00 itibarıyla tikleri siber suçluların açığı kullanabilecek çalışan istismar aracı geliştirmeyi başaramamış göründüğünü söyledi. Cloudflare’ın Matthew Prince’i ise PHP açığıyla bağlantılı bazı sistem ihlallerine ilişkin anekdot niteliğinde bulgular gördüğünü aktardı.
Siber güvenlik ekipleri, PHP sorununun yanı sıra farklı yazılım hizmetlerde ortaya çıkan güvenlik bildirimleriyle uğraşmak zorunda kaldı. VulnCheck araştırmacısı Patrick Garrity, aynı hafta.js, medya akışı yazılımı Plex, yapay zekâ ağ geçidi LiteLLM yazılım geliştirme platformu Railway bağlantılı güvenlik sorunlarının gündeme geldiğini belirtti. Hindistan merkezli sertifika otoritesi eMudhra’nın zayıf kriptografik anahtar kullandığına ilişkin açıklama internet güvenliği tartışmalarına eklendi.
Sertifika otoriteleri, dijital sertifikalar aracılığıyla internet hizmetlerinin kimliğinin doğrulanmasında önemli rol üstleniyor. Kriptografik anahtarların yeterince güçlü olmaması, ilgili sertifikalara sertifikalara güvenen sistemlere yönelik riskler doğurabiliyor. nedenle eMudhra hakkındaki bulgular, yazılım açıklarının yanı sıra dijital güven zincirinin bileşenlerinin güvenlik incelemelerinde önem taşıdığını gösteriyor.
Garrity, internete açık sistemlerde daha fazla acil müdahale gerekeceğini öngörüyor. Kurumlar açısından temel zorluk, yalnızca yeni açıkları tespit etmek değil, farklı ürünlerde yayımlanan güvenlik yamalarını öncelik sırasına koyarak hizmet kesintisi yaratmadan uygulamak olacak.
Geleneksel güvenlik araştırmalarında yazılım hatalarını bulmak hataları kullanabilecek istismar aracı geliştirmek, uzmanların haftalar veya aylar süren çalışmasını gerektirebiliyordu. Yapay zekâ modelleri ise geniş kod tabanlarını sürekli analiz ederek birden fazla kusuru kısa sürede belirleyebiliyor. Aynı teknolojiler, bazı açıkları kullanabilecek araçların hazırlanmasını hızlandırabiliyor.
Virginia merkezli RunSafe Security şirketinin Teknoloji Direktörü Shane Fry, son aylarda yapay zekâ modellerinin gösterdiği performansın siber güvenlik sektöründeki zaman çizelgesini değiştirdiğini belirtiyor. Fry’a göre asıl değişim, yalnızca açıkların bulunma hızında değil, saldırganların açıkları operasyonel saldırılara dönüştürme süresinde yaşanıyor.
Yapay zekâ güvenlik açığı tespiti, savunma ekiplerine avantaj sağlayabiliyor. Otomatik kod incelemesi, test süreçleri güvenlik değerlendirmeleri geliştiricilerin hataları daha erken bulmasına yardımcı olabilir. Ancak saldırganlar aynı araçları kullanarak istismar geliştirme sürecini hızlandırabildiğinden, güvenlik ekiplerinin yamaları uygulama sistemleri koruma hızı daha belirleyici hale geliyor.
Reuters’a konuşan uzmanlar, yapay zekânın ortaya çıkardığı her güvenlik açığının saldırganlar tarafından kolayca kullanılabileceği konusunda aynı görüşü mıyor. curl dosya aktarım aracının baş geliştiricisi Daniel Stenberg, yapay zekâ modellerinin bulduğu bazı kusurların karmaşık olduğunu kötü niyetli kişilerin açıkları istismar etmesinin zor olabileceğini belirtiyor. ArmorCode bünyesinde görev yapan Ramy Rahman daha fazla açığın açıklanmasının otomatik olarak daha fazla başarılı saldırı anlamına gelmediğini vurguluyor.
açığın gerçek tehdit oluşturması için saldırganların uygun koşulları sağlaması, çalışır istismar yöntemi geliştirmesi savunma önlemlerini aşması gerekebiliyor.io’nun PHP açığına yönelik girişimlerde çalışan araç geliştirememiş saldırganlar gözlemlediğini bildirmesi, tespit edilen kusurla başarılı saldırı arasındaki farkı gösteren örneklerden biri olarak öne çıkıyor. Ancak Cloudflare’ın bazı ihlal belirtilerine ilişkin açıklaması, bütün girişimlerin başarısız olduğu sonucuna varılmasını engelliyor.
Önümüzdeki dönemde kurumların güvenlik süreçlerinde otomatik açık taraması, hızlı yama yönetimi internete açık sistemlerin sürekli izlenmesi daha büyük önem kazanacak. Yapay zekâ hem savunma hem saldırı tarafında hız avantajı sağladığından, güvenlik ekiplerinin başarısını yalnızca kaç açık buldukları değil, kritik kusurları ne kadar hızlı kapattıkları belirleyecek.
