Avrupa Birliği Siber Güvenlik Ajansı (ENISA) yetkilisi Hans de Vries, yapay zeka destekli güvenlik açığı tarama araçlarının gelişmesiyle birlikte teknoloji firmalarının artık ürünlerindeki hataları bilmemek gibi bir mazeretlerinin kalmadığını belirtti. ESET World konferansında konuşan de Vries, "Artık hiçbir şirket 'uygulamamızdaki hatayı veya güvenlik açığını bilmiyordum' diyemez çünkü bunu hemen görebilir ve düzeltebilirsiniz" ifadelerini kullandı.
2026 yılında yapay zeka destekli güvenlik açığı tarama teknolojisi hızla ilerledi. Claude Mythos ve OpenAI'ın GPT5.5-Cyber gibi yeni öncü modeller, yazılım hatalarını benzeri görülmemiş bir hız ve ölçekte tespit edip düzeltebiliyor. De Vries, AB'nin Siber Dayanıklılık Yasası'nın (CRA) varsayılan olarak siber güvenlik ve güvenli tasarımı zorunlu kıldığını hatırlattı. Aralık 2024'te yürürlüğe giren yasa kapsamında temel yükümlülükler 11 Aralık 2027'den itibaren geçerli olacak, raporlama yükümlülükleri ise 11 Eylül 2026'da başlayacak.
De Vries, "Güvenli tasarım ve varsayılan güvenlik artık iş yapma lisansıdır. Bunu yapmadıysanız, rakibiniz kesinlikle güvenlik açığı olan yazılımınızı kötüye kullanacak ve siz de sorunu baştan görmeniz gerektiği için dava edileceksiniz" dedi. Ayrıca, "Yapay zekayı tutarlı bir şekilde kullanmıyorsanız, bir iki yıl içinde başarılı olma şansınız kalmayacak" uyarısında bulundu.
Önemli Gelişmeler
İngiltere Ulusal Siber Güvenlik Merkezi'nden (NCSC) Paul Chichester ise kötü kodlanmış sistemlerde güvenlik açıklarının bulunacağı bir döneme girildiğini belirtti. Ancak tek bir güvenlik açığının otomatik olarak tehlike anlamına gelmediğini vurgulayan Chichester, "Daha fazla güvenlik açığı bulmak bazılarına zarar verebilir. Örneğin, gölge BT çalıştıran veya karmaşık katmanlı savunmaları olmayanlar için... Ancak ileriye baktığımızda, satıcıların yapay zekayı kullanarak ürünlerindeki güvenlik açıklarını ortadan kaldırmaya istekli olacağı bir zaman gelecek" dedi. ESET, Berlin'deki etkinlikte araştırma ve geliştirme ekibini büyütmek ve siber güvenlik odaklı yapay zeka modelleri geliştirmek için 40 milyon avroluk yatırım yaptığını duyurdu.
