Anthropic’in bilgi güvenliğinden sorumlu yöneticisi Jason Clinton, yazılımlardaki açıkların artması nedeniyle yakın gelecekte büyük bir güvenlik krizi yaşanabileceğini uyardı. Ona göre kritik altyapıları koruyan kurumlar, tespit edilen açıkları gidermek için gereken süreye sahip olmayabilir.
Clinton, X üzerindeki değerlendirmesinde mevcut tablonun kendiliğinden düzelmeyeceğini, aksine kötüleşebileceğini bildirdi. Bu çerçevede şirketlerin yalnızca yeni teknolojileri değil, temel siber güvenlik önlemlerini de öncelikli hâle getirmesi gerektiğini vurguladı.
Uyarı, internet sitelerinde yoğun biçimde kullanılan PHP programlama dilinde kritik güvenlik açıklarının bulunmasının ardından geldi. Söz konusu açıklar, saldırganların bazı sistemlerde yetkisiz kod çalıştırmasına yol açabilecek şekilde değerlendirildi.
Yazılım üreticileri, riskleri karşılamak üzere güvenlik güncellemeleri yayımladı. Buna rağmen eski yazılımları kullanan, sistemlerini düzenli olarak izlemeyen ya da güncelleme yapacak teknik kapasitesi yetersiz kuruluşlarda riskin devam etmesi bekleniyor.
Siber güvenlik uzmanları, yapay zekânın güvenlik açıklarını bulma ve bunlardan yararlanmayı kolaylaştırma hızının, kurumların savunma kapasitesini aşabileceğine dikkat çekti. Teknoloji kullanımını tam olarak bilmeyen veya eski sistemlerini güncellemekte zorlanan kuruluşların daha yüksek tehlike altında olduğu belirtildi.
Uzmanların önerileri; yazılımları güncel tutmak, kritik sistemleri dış ağlardan ayırmak ve temel güvenlik uygulamalarını güçlendirmek yönünde. Yapay zekâ siber savunmayı geliştirebilse de açıkların daha hızlı ortaya çıkması, kurumların önlem alma ve açıkları kapatma temposunu artırmasını gerektiriyor.
Kaynak: Karar
