Yapay zeka destekli otomatik güvenlik taramalarına olan güven, yeni bir araştırmaya göre büyük bir darbe aldı. Cobalt tarafından yayımlanan '2026 Penetrasyon Testi Raporu', 2025 ve 2026 yıllarında yaklaşık 450 siber güvenlik uzmanıyla yapılan iki karşılaştırmalı anket sonucunda, tamamen otomatik yapay zeka testlerine güvenen kuruluşların oranının yüzde 29'dan yüzde 9'a düştüğünü ortaya koydu. Katılımcıların yüzde 47'si ise artık hibrit bir test modelini tercih ediyor.
Araştırmaya göre, katılımcıların yüzde 78'i tam otomatik tarama araçlarının kritik güvenlik açıklarını kaçırdığını belirtti. Hibrit modeli tercih eden kuruluşların oranı bir yılda yüzde 22 artarken, düşük riskli ortamlarda otomasyon kullanımı da aynı oranda yükselerek yüzde 47'ye ulaştı. Cobalt CISO'su Andrew Obadiaru, 'Sektörün yapay zeka araçlarının potansiyeli konusunda heyecanlanması anlaşılabilir, ancak rehbersiz algoritmalar, mevcut otomatik tarayıcılardan daha fazla yanlış pozitif ve maliyetli yanlış negatif üretmeye yatkındır' dedi.
Güven kaybının önemli bir nedeni, yapay zeka saldırı yüzeyinin karmaşıklığı olarak gösteriliyor. Rapora göre, yapay zeka penetrasyon testlerindeki bulguların neredeyse üçte biri yüksek riskli olarak değerlendirilirken, bu oran geleneksel yazılımların 2,7 katı. Ayrıca, LLM güvenlik açıklarının yalnızca yüzde 38'i düzeltilmiş durumda; yüzde 62'si ise çözülmemiş olarak kalıyor ve bu, tüm varlık sınıfları arasındaki en düşük çözüm oranı. LLM güvenlik sorunlarının ortalama çözüm süresi 19 günden 36 güne çıkmış durumda.
Sistem Güvenliği
Rapor, yapay zeka ile ilgili olaylar arasında en yaygın olanın yüzde 44 ile gölge yapay zeka olduğunu, bunu yüzde 41 ile veri veya model zehirlenmesi ve hatalı çıktı işlemenin takip ettiğini gösteriyor. Tedarik zinciri güvenlik açıkları yüzde 35, prompt injection ise yüzde 34 ile ilk beş vektörü tamamlıyor. Güvenlik uzmanlarının yüzde 60'ı daha güçlü LLM test yeteneklerine ihtiyaç duyduklarını belirtirken, yalnızca yüzde 42'si insan liderliğindeki kırmızı takım operasyonlarını artırmayı planlıyor.
