Yayınlanma: 23 Ekim 2026 - 18:54
OpenAI tarafından geliştirilen yapay zeka odellerinin yardımıyla, internetin önemli bir bölümünde kullanılan PHP programlama dilinde kritik güvenlik açıkları tespit edildi. Şirketin açıklamasına göre, dünya genelindeki web sitelerinin yaklaşık yüzde 70’inde kullanılan PHP’yi etkileyen bu açıklar, siber güvenlik ekiplerini ve yazılım geliştiricilerini harekete geçirdi.
OpenAI’ın Patch the Planet girişimi kapsamında yürütülen araştırmalar, yapay zekanın karmaşık yazılım hatalarını tespit etme kapasitesini ortaya koyarken, bu tür açıkların kötü niyetli kişiler tarafından kullanılma ihtimalini de gündeme taşıdı. Güvenlik araştırmacıları, yazılım geliştiricileri ve teknoloji şirketleri, sorunların giderilmesi ve sistemlerin korunması için ortak çalışma yürüttü.
YAPAY ZEKA PHP’DEKİ KRİTİK GÜVENLİK AÇIKLARINI NASIL BULDU?
OpenAI’ın 21 Ekim 2026 tarihli açıklamasına göre, siber güvenlik araştırma şirketi Calif, GPT-5.6 Sol modelini kullanarak PHP’deki kritik güvenlik açıklarından birini tespit etti. Google bünyesinde faaliyet gösteren bulut güvenliği şirketi Wiz de sorunları bağımsız olarak araştırıp iki güvenlik açığını bildirdi. PHP, web sitelerinin sunucu tarafındaki işlemlerini yürütmek için kullanılan açık kaynaklı bir programlama dili. Kullanıcı hesaplarının yönetilmesi, formların işlenmesi ve dinamik sayfaların oluşturulması gibi pek çok işlevde bu teknolojiden yararlanılıyor. Bu kadar yaygın kullanılan bir yazılımın temel bileşenlerinde ortaya çıkan güvenlik sorunları, tek bir kuruluşun ötesine geçen sonuçlar doğurabiliyor. Bu nedenle araştırmacıların bulguları doğrulaması ve yazılımın bakımını üstlenen ekiplerin güvenlik güncellemelerini hazırlaması kritik önem taşıyor.
PHP AÇIKLARI WEB SİTELERİNİ NASIL ETKİLEYEBİLİR?
PHP’de tespit edilen güvenlik açıklarının ciddiyeti, etkilenen sistemlerin yapılandırmasına ve kullanılan yazılım sürümüne bağlı olarak değişebiliyor. Güvenlik araştırmalarına ilişkin yayımlanan raporlarda, söz konusu sorunların saldırganların sunucularda yetkisiz kod çalıştırmasına olanak tanıyabilecek nitelikte olduğu bildirildi. Böyle bir erişim, etkilenen sistemlerdeki verilere ulaşılması, uygulamaların değiştirilmesi veya diğer bileşenlerin tehlikeye girmesi gibi sonuçlara yol açabilir. Ancak bu ihtimaller, PHP kullanan bütün web sitelerinin saldırıya uğradığı anlamına gelmiyor. OpenAI, PHP’nin internet genelindeki yaygınlığını dikkate alarak sorunun potansiyel etkisinin son derece geniş olabileceğine dikkat çekti. Yüzde 70 oranı da tüm web sitelerinin doğrulanmış biçimde savunmasız olduğu anlamına değil, PHP’nin web ekosistemindeki kullanım yaygınlığına işaret ediyor.