İnternetin %70'i Yapay Zeka Tarafından Hacklendi
Mert Durmazer | Digital Academy · 2026-10-22
💡 Hızlı Bilgi
1. PHP ekibi, 21 Ekim'de çekirdeğindeki iki kritik güvenlik açığını (uzaktan kod çalıştırma riski taşıyan açıklar) yamayla kapattı; konuşmacıya göre bu durum dilin hacklendiği anlamına gelmiyor.
2. İnternetin yüzde 70'inin hacklendiği iddiası gerçeği yansıtmıyor; oran, PHP'nin web sitelerindeki genel kullanım payını gösteriyor.
3. Açıklar; Califa, OpenAI ve Wiz güvenlik ekipleri tarafından büyük dil modelleri (yapay zeka) yardımıyla tespit edildi; konuşmacıya göre yapay zeka tek başına sistemi hacklemiş değil.
4. Sızan bilgiler sonrasında AWS ve Cloudflare ağlarında binlerce deneme ve tarama faaliyeti görüldü; ancak konuşmacıya göre kitlesel bir ele geçirme vakası yaşandığına dair resmi bir kanıt bulunmuyor.
5. Konuşmacının işletme sahipleri, ajanslar ve geliştiriciler için acil önerisi: Sitenizin PHP sürümünü öğrenin, desteklenen en yeni sürümlere güncelletin ve yama sonrasında sunucu süreçlerini mutlaka yeniden başlatın.
📊 Detaylı Açıklama
PHP programlama dili çekirdeğinde tespit edilen iki kritik güvenlik açığı, web dünyasında geniş yankı uyandırdı. Konuşmacı, internetin yüzde 70'inin hacklendiği yönündeki iddiaların tamamen yanlış olduğunu, bu oranın aslında PHP'nin web sitelerindeki genel kullanım payını ifade ettiğini vurguluyor. PHP Vakfı ve güvenlik şirketleri, açığın sunucu tarafındaki motor kaynaklı olduğunu, yani kullanıcının kendi yazdığı kod tertemiz olsa bile sitelerin etkilenebileceğini belirtiyor. On üzerinden 9.2 gibi yüksek bir tehlike puanına (CVSS) sahip olan açık, saldırganların sunucuda uzaktan komut çalıştırmasına kapı aralayabiliyor. Califa, OpenAI ve Wiz gibi ekiplerin bu açıkları bulurken büyük dil modellerinden yararlandığı, ancak yapay zekanın tek başına bir saldırı aracı olarak sistemi ele geçirmediği ifade ediliyor. Yama duyurusu yapılmadan hemen önce, AWS tuzak sunucuları ve Cloudflare ağlarında binlerce deneme ve tarama trafiği gözlemlense de, konuşmacıya göre ortada kitlesel bir hacklenme vakası veya doğrulanmış bir dram bulunmuyor.
Yaşanan bu olay sonrasında farklı hedef kitleleri için net aksiyon planları çiziliyor. İşletme sahiplerinin, WordPress veya eklenti güncellemesiyle bu sorunun çözülemeyeceğini bilmesi gerekiyor; çünkü asıl yamanın sunucu tarafındaki PHP motoruna yapılması şart. WordPress kullananlar araçlar menüsündeki site sağlığı bölümünden sürümünü öğrenebiliyor, diğerleri ise barındırma firmasına sürümün yamalı olup olmadığını sormak zorunda. Ajans sahipleri ise onlarca müşteri sitesinin hangi PHP sürümünde çalıştığını gösteren bir envanter çıkarmalı ve eski sürümleri acilen denetlemeli. DevOps ekipleri ve geliştiriciler için en kritik uyarı ise yamayı uyguladıktan sonra PHP süreçlerini (işçileri) mutlaka yeniden başlatmak; aksi takdirde arka planda çalışan eski süreçler risk yaratmaya devam ediyor. Konuşmacı, güncellemeyi hemen yapamayanlar için resmi geçici önlemlerin ve güvenlik duvarlarının (WAF) zaman kazandıracağını, ancak yamanın yerini hiçbir şeyin tutamayacağını özellikle belirtiyor.
🎯 Teknoloji Uzmanı Yorumu
Konuşmacının aktardığı bu olay, modern siber güvenlik dünyasında yama ile saldırı arasındaki sürenin ne kadar kritik bir seviyeye indiğini açıkça gösteriyor. Yapay zeka araçlarının hem saldırganlar hem de savunmacılar tarafından aynı anda kullanılmaya başlanması, güvenlik açıklarının keşif ve istismar döngüsünü, dakikalara kadar düşüren bir hıza taşıyor. Bu durum, geleneksel haftalar veya aylar süren güvenlik yaması planlama alışkanlıklarını tamamen işlevsiz hale getiriyor.
Verilerin ortaya koyduğu tablo, internetin büyük bir kısmının hâlâ eski ve destek almayan PHP sürüm ve ailelerinde (örneğin 8.1 öncesi) çalıştığını doğruluyor. Konuşmacının vurguladığı gibi, oranların yanlış yorumlanarak paniğe yol açması ne kadar yanıltıcıysa, teknik altyapı sorumlularının bu tür kritik açıkları ihmal etmesi de o kadar büyük bir operasyonel risk barındırıyor. Özellikle bulut sağlayıcıların yama duyurusundan günler önce ilk deneme sinyallerini alması, saldırganların açıklar duyurulmadan önce tarama faaliyetlerini ne kadar hızlı başlattığının somut kanıtı.
Teknoloji uzmanı perspektifinden bakıldığında, bu krizin en önemli dersi süreç yönetiminin ve envanter çıkarmanın hayat kurtarıcı olmasıdır. Hangi sunucunun hangi yazılım sürümünde çalıştığını bilmeyen ajanslar ve işletmeler, en zayıf halka olmaya mahkumdur. Konuşmacının önerdiği üzere; sürümü öğrenmek, en yeni sürüme geçmek ve sunucu süreçlerini yeniden başlatmak adımları, sadece bu kriz için değil gelecekteki olası sıfırın gün (zero-day) açıkları için de standart bir protokol olarak benimsenmelidir.