Ox Security, Infosecurity Europe etkinliğinde yaptığı açıklamada, AI kodlama araçlarına güvenlik özelliklerinin doğrudan entegre edilmesi gerektiğini belirtti. Şirketin Field CTO'su Boaz Barzel, geleneksel uygulama güvenliğinin insan hızındaki teslimat döngüleri için tasarlandığını, ancak AI ajanlarının günde yüzlerce kod değişikliği yapabildiği bir ortamda güvenliğin artık ek bir katman olmaktan çıkması gerektiğini ifade etti. Barzel, 'Güvenlik bir aşama değil, yaratma eyleminin bir özelliği olmalı' dedi.
Barzel, AI ajanlarının geleneksel araçların başa çıkamadığı dört farklı saldırı yüzeyi oluşturduğunu açıkladı: Girdi (ajanlara verilen talimatlar), Araçlar (MCP sunucuları, modeller ve harici SaaS bağlantıları), Yürütme (insan veya otonom ajanların görünmez çalışması) ve Çıktı (insan incelemesi olmadan makine hızında üretilen güvenlik açığı içeren kod). Bu zorluklar, Mythos gibi güçlü modellerin sömürü süresini dakikalara indirmesi ve AI araçlarının ürettiği kod hacmiyle daha da artıyor.
Barzel, uygulama güvenliğini AI çağına uygun hale getirmek için güvenliğin yapım döngüsüne gömülü, bağlamsal ve sürekli çalışan bir yapıya kavuşturulması gerektiğini vurguladı. Bu, güvenlik ajanlarının kodlama ajanlarıyla birlikte çalışması, her commit'in otomatik olarak test edilmesi ve her düzeltmenin otonom olarak doğrulanması anlamına geliyor. Sistem, değişiklikleri, maruz kalan alanları ve riskleri analiz ederek tahmin edici, reaktif olmayan bir güvenlik sağlıyor. Barzel, 'Bu durumda güvenlik bir departman olmaktan çıkar, sistemin bir davranışı haline gelir' dedi.
Hedeflenen sonuçlar arasında güvenlik açıklarının çözüm süresinin haftalardan saatlere düşürülmesi, birleştirilen değişikliklerin %100 otonom güvenlik denetiminden geçmesi ve çoğu sorunun otonom olarak düzeltilip doğrulanması yer alıyor. İnsan müdahalesi yalnızca karmaşık veya yeni sorunlar için gerekli olacak. Mayıs 2026'da Cline Kanban sunucusunda keşfedilen kritik bir güvenlik açığı, AI kodlama araçlarının sessizce ele geçirilebileceğini göstererek bu tehditlerin ciddiyetini ortaya koydu.
