Yapay zekâ, dünyadaki web sitelerinin %70'ini tehdit eden kritik 'PHP2Shell' açığını ortaya çıkardı

21 Ekim 2026'da OpenAI ve Google Wiz tarafından geliştirilen yapay zekâ destekli güvenlik araçları, tüm web sitelerinin %70'inden fazlasının altyapısını oluşturan sunucu taraflı betik dili PHP'de iki kritik sıfırıncı gün (zero-day) açığı tespit etti. 'PHP2Shell' adı verilen ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla kayıt altına alınan açıklar, saldırganların yama uygulanmamış herhangi bir PHP sunucusunda uzaktan kötü amaçlı kod çalıştırmasına izin veriyor; bu da onlara web siteleri ve barındırdıkları veriler üzerinde tam kontrol imkânı verebiliyor.

Yapay zekâ sistemleri hataları bildirdikten sonra PHP Foundation, planlanandan önce acil yamalar yayınladı; ancak açığın istismar edilebileceği zaman dilimi hâlâ geniş. Avustralya, Amerika Birleşik Devletleri, Birleşik Krallık, Avrupa Birliği ve Japonya'daki siber güvenlik kurumları, web yöneticilerine yamaları hemen uygulamalarını veya etkilenen sunucuları çevrimdışına almalarını isteyen acil uyarılar yayınladı.

Bu keşif, yapay zekânın siber güvenlikteki çift yönlü rolüne ilişkin tartışmayı yeniden alevlendirdi: Hataları bulabilen aynı modeller, kötü niyetli aktörlerin bu hataları geleneksel savunma mekanizmalarının tepki verebileceğinden daha hızlı istismar etmesine de yardımcı olabiliyor.