Çin yapımı, açık kaynaklı ve otonom bir sızma testi yazılımı olan Artex'in 800'den fazla kopyasının şifre istemeden internete açık halde bulunması olayı. Olay şu ki bu araç bilgisayar sistemlerindeki zayıf noktaları kendi başına yoklayabilen bir yapay zeka aracı; yani dışarıdan biri, hiçbir şeyden haberi olmayan hedeflere bu açık kopyalar üzerinden saldırı düzenleyebilir. Burada asıl mesele aracın kendisinden çok, onu internete çıkaranların default config rehaveti: güvenlik araçlarını kendi altyapısına kurup şifre koymayı unutanlar, farkında olmadan başkalarına hazır bir silah servis ediyor.
Teknik tarafta tanıdık bir tablo var. Açık kaynaklı bir sızma testi aracı, doğası gereği saldırgan yetenekleri barındırır; otonom çalışması ise işi birkaç komut bilen kişilerin eline veriyor. 800+ kopyanın açıkta olması, aslında internete bağlı herkesin kolayca erişebileceği dağınık bir botnet potansiyeli demek. Güvenlik araştırmacılarının bunları bulması iyi haber ama kopyaların bir kısmı muhtemelen hâlâ ayakta ve kimin ne yaptığı belirsiz.
Bana kalırsa bu haber, yapay zeka çağında güvenlik açığının artık kodda değil, insanın kurulum alışkanlığında biriktiğini gösteriyor. Yıllardır gördüğüm kadarıyla en pahalı sızma testi aracı bile varsayılan şifreyle açık bırakıldığında bir zafiyete dönüşüyor; burada da olan tam olarak bu. Detaylar için: shiftdelete