EFF’den Şirketlere Çağrı: Yapay Zekâ Açık Bulurken PHP Gibi Projelere Fon Verin

Dijital hakları savunan Electronic Frontier Foundation (EFF), yapay zekâ destekli açık avının açık kaynak dünyasında yarattığı yükü gündeme taşıdı. PHP2Shell açıklarının ardından yazılan bir yazıda kuruluş, bu projelere bağımlı şirketleri bakımcıları finansal olarak desteklemeye çağırdı.

Ekim Ayında 13.000 Yeni CVE Kaydı

EFF, 23 Ekim’de yayımladığı yazıda yalnızca ekim ayında 13.000 yeni CVE kaydının gönderildiğini belirtti. CVE, bilinen güvenlik açıklarına verilen standart kimlik numarası anlamına geliyor. Kuruluşa göre bu artışın büyük bölümü Anthropic, OpenAI ve Google’ın yapay zekâ modellerinden kaynaklanıyor. Yani modeller, insan araştırmacıların yetişemeyeceği hızda hata buluyor ve her bulgu bir bakımcının önüne yeni bir rapor olarak düşüyor.

PHP2Shell Neden Alarm Verdi?

Tartışmanın merkezinde, web sitelerinin büyük bölümünün arkasındaki PHP dilinde bulunan CVE-2026-109618 ve CVE-2026-109619 açıkları var. İkisi de uzaktan kod çalıştırmaya izin veriyor ve CVSS 4.0 ölçeğinde 9,2 puan aldı. PHP Foundation düzeltmeleri 21 Ekim’de yayımladı. Palo Alto Networks’ün Unit 42 ekibi, savunmasız olabilecek 22,6 milyondan fazla internete açık sunucu saptadığını duyurdu. OpenAI ise açıklardan birinin bulunmasında GPT-5.6 Sol modelinin rol oynadığını söyledi.

Bakımcılar Tükenmişlik Yaşıyor

EFF’ye göre 33 milyondan fazla web sitesi hâlâ güvenlik açığı bulunan PHP sürümlerini çalıştırıyor. Yama sürecini yürüten gönüllüler ise yağan raporlar yüzünden rekor düzeyde tükenmişlik yaşıyor. PHP Foundation’ın güvenlik ekibi 1 Temmuz’dan bu yana 15 CVE yayımladı; aynı dönemde geçersiz, mükerrer ya da yeniden üretilemeyen 100’den fazla raporu da inceledi. EFF’nin mesajı net: ürünleri bu projeler olmadan var olamayacak şirketler, projelerin bakımına etkin biçimde katkı vermeli.