OpenAI GPT-5.6 Sol ve Google Gemini 4 Argon, milyonlarca siteyi etkileyen kritik PHP hatasını buldu

OpenAI'nin GPT-5.6 Sol modeli, "Patch-the-Planet" adlı güvenlik projesi çerçevesinde, PHP'nin çekirdek kodunda kritik bir hatayı ortaya çıkardı. Model, bu açığı saldırganların keşfetmesinden önce tespit ederek geliştiricilere ve güvenlik firmalarına müdahale süresi sağladı. Aynı açık, Google'ın Gemini 4 Argon modeli tarafından da bağımsız olarak doğrulandı; model, açığın istismar yollarını geliştirme, saldırı tespiti mekanizmaları oluşturma ve yama doğrulama süreçlerinde özellikle etkili oldu.

Güvenlik firması Wiz, kendi Wiz Atlas platformu üzerinden aynı hatayı bağımsız olarak keşfetti ve bulgularını OpenAI ve Google ile paylaştı. Wiz'in açıklamasına göre, önceki PHP istismarları belirli bir kurulum için özelleştirilmiş bir çaba gerektirirken, büyük dil modelleri bu süreci otomatikleştirerek farklı PHP sürümleri, konfigürasyonları ve bellek düzenleri arasında hızlıca uyarlayabiliyor. Bu durum, saldırıların ölçeklenebilirliğini artırarak daha geniş bir hedef kitlesine ulaşma riskini doğuruyor.

Açığın düzeltilmesi, PHP geliştiricileri, Wiz, Cloudflare ve ABD'nin CISA ve Beyaz Saray gibi kurumları dahil olmak üzere beş aşamalı iki aylık bir koordinasyon süreciyle gerçekleştirildi. OpenAI, bu süreci gelecekteki AI destekli güvenlik keşifleri için tekrarlanabilir bir çerçeve olarak öneriyor ve benzer ölçekli bulguların önümüzdeki aylarda artmasını bekliyor. Ancak şirket, aynı yapay zekâ yeteneklerinin kötü niyetli aktörler tarafından da kullanılabileceği konusunda uyarıda bulundu.

Bu gelişme, yapay zekânın siber güvenlik alanındaki çift yönlü etkisini bir kez daha gözler önüne seriyor. Model tabanlı keşifler, savunma tarafına büyük avantajlar sağlarken, aynı zamanda saldırı araçlarının geliştirilmesini de kolaylaştırıyor. Sektör, bu dengeyi korumak ve AI destekli güvenlik çözümlerini sorumlu bir şekilde entegre etmek için yeni politikalar ve iş birliği modelleri geliştirmeye yöneliyor.