Yapay zeka, güvenlik ekiplerinin zafiyet bulma, kod analizi, uygulama testi ve altyapı koruma yöntemlerini kökten değiştiriyor. Geliştiriciler, kodlama ajanlarından bellek korumaya ve model maruziyet keşfine kadar AI sistemlerini güvence altına almak için araçlar üretiyor. Bu derleme, zafiyet araştırması, uygulama güvenliği testi, konteyner güvenliği, uç nokta koruması, AI güvenliği ve sızma testi alanlarındaki son açık kaynak projeleri kapsıyor. Her biri, ekiplerin her türlü tehdide karşı hazırlıklı olmasını sağlamak için tasarlanmış yenilikçi çözümler sunuyor.
Son bir yılda internette herkese açık Ollama sunucuları, MCP uç noktaları ve çıkarım proxy'leri hızla çoğaldı; çoğu kimlik doğrulama veya hız sınırlaması olmadan çalışıyor. AIMap, bu sistemleri internet ölçeğinde bulan, parmak izini çıkaran, maruziyet puanı veren ve yetkili hedeflere karşı protokole özgü saldırı testleri yapan açık kaynak bir platform. Ayrıca, AgentGG gibi AI ajanları kodu okuyarak, importları takip ederek ve çağrı grafiğini inceleyerek statik analizde yanlış pozitifleri azaltıyor. Beacon ise AI kodlama ajanlarının (Claude Code, Codex CLI, Cursor gibi) yerel, CI ve bulut ortamlarındaki eylemlerini kaydeden bir telemetri aracı olarak öne çıkıyor.
Konteyner güvenliğinde DockSec, Trivy, Hadolint ve Docker Scout'u birleştirerek dil modeli desteğiyle açıklama ve düzeltme sunuyor; OWASP Incubator projesi olarak 0-100 arası güvenlik puanı veriyor. Sızma testinde Lyrie ve DarkMoon gibi otonom ajanlar haftalık süren manuel testleri dakikalara indiriyor. Microsoft'un AntiSSRF kütüphanesi web uygulamalarında sunucu taraflı istek sahteciliğini (SSRF) önlerken, Clarity ve RAMPART AI ajan geliştirmede güvenlik disiplini sağlıyor. PhonePe'nin Nika aracı Java mikroservislerinde çapraz dosya taint analizi yaparak çok dosyalı zafiyetleri tespit ediyor.
Önemli Gelişmeler
AI kodlama asistanlarının yaygınlaşmasıyla birlikte, bu araçların güvenliği de kritik hale geldi. Agent Threat Rules (ATR) açık tespit formatı, prompt injection ve araç zehirleme gibi AI ajan saldırılarını hedefliyor. Dataiku'nun Kiji Privacy Proxy'si, dış LLM'lere gönderilen isteklerdeki kişisel bilgileri maskeleyerek gizliliği koruyor. Agent Memory Guard, AI ajanlarının kalıcı belleğini zararlı talimatlara karşı korurken, Pipelock ise shell erişimi ve API anahtarlarıyla çalışan ajanların sızıntı riskini azaltıyor. Tüm bu araçlar, açık kaynak topluluğunun siber güvenlikte yapay zeka çağına hazırlanmasına yardımcı oluyor.
