Avrupa Birliği Siber Güvenlik Ajansı (ENISA) Baş Siber Güvenlik Sorumlusu Hans de Vries, yapay zeka destekli güvenlik açığı tarama araçlarının geldiği noktayla birlikte teknoloji firmalarının ürünlerindeki hatalardan habersiz olmaları için hiçbir mazeret kalmadığını söyledi. 19 Mayıs'ta düzenlenen ESET World konferansında konuşan de Vries, “Artık hiçbir şirket ‘uygulamamızdaki hatayı veya güvenlik açığını bilmiyordum’ diyemez, çünkü bunu gerçek zamanlı olarak görebilir ve düzeltebilirsiniz” ifadelerini kullandı. Bu açıklama, yapay zekanın siber güvenlikteki dönüştürücü rolünü bir kez daha gözler önüne serdi.
2026 yılında yapay zeka destekli güvenlik açığı tarama teknolojileri büyük bir sıçrama yaptı. Özellikle Claude Mythos ve OpenAI'ın GPT5.5-Cyber gibi yeni nesil modeller, yazılım hatalarını benzeri görülmemiş bir hız ve ölçekte tespit edip düzeltebiliyor. Bu araçlar, milyonlarca satır kod içeren karmaşık sistemlerde bile açıkları saniyeler içinde bulabiliyor. Geliştiriciler için bu, artık güvenlik açıklarını göz ardı etmenin veya geç fark etmenin kabul edilemez olduğu anlamına geliyor.
De Vries, AB’nin Siber Dayanıklılık Yasası’nın (CRA) varsayılan olarak ve tasarım gereği siber güvenliği zorunlu kıldığını hatırlattı. Aralık 2024'te yürürlüğe giren CRA'nın ana yükümlülükleri 11 Aralık 2027'den, raporlama yükümlülükleri ise 11 Eylül 2026'dan itibaren geçerli olacak. “Bence güvenli-tasarım ve varsayılan güvenlik artık iş yapma lisansıdır” diyen de Vries, “Bunu yapmadıysanız, rakibiniz mutlaka [açık yazılımı] kötüye kullanacak ve muhtemelen dava edileceksiniz çünkü sorunu en başta görmeliydiniz” uyarısında bulundu. Ayrıca, “Yapay zekayı tutarlı bir şekilde kullanmazsanız, bir iki yıl içinde başarılı olamazsınız” dedi.
Önemli Gelişmeler
Aynı etkinlikte konuşan Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) Operasyon Direktörü Paul Chichester, kötü kodlanmış sistemlerde güvenlik açıklarının bulunacağı bir döneme girdiğimizi söyledi. Ancak, tek bir açığın otomatik olarak tehlikeye girme anlamına gelmediğini vurguladı: “Daha fazla açık bulmak bazılarına zarar verebilir. Örneğin, gölge BT çalıştırıyorlarsa veya çok katmanlı bir savunmaları yoksa. Ancak ileriye baktığımda, satıcıların ürünlerindeki açıkları yapay zeka ile gidermek için istekli olacağı bir zaman göreceğiz.” Chichester, yapay zekanın yazılım ürünlerinin çok daha homojen bir şekilde güvence altına alınmasını sağlayacağını belirtti.
Gelecekte Ne Bekleniyor?
Berlin'deki ESET World etkinliğinde Slovakya merkezli siber güvenlik firması ESET, 40 milyon avroluk bir yatırım açıkladı. Bu yatırım, araştırma ve geliştirme ekibini büyütmek, siber güvenlik odaklı temel yapay zeka modelleri, katmanlı bir yapay zeka yığını ve yeni nesil bir yapay zeka Güvenlik Operasyon Merkezi (SOC) geliştirmek için kullanılacak. Bu hamle, yapay zekanın siber güvenlikteki öneminin arttığını ve firmaların bu alana ciddi kaynak ayırdığını gösteriyor.
Uzmanların Görüşleri
Gelişen yapay zeka araçları, güvenlik açığı yönetimini daha proaktif hale getiriyor. Artık firmalar, sürekli tarama ve otomatik düzeltme ile açıkları henüz istismar edilmeden kapatabiliyor. Bu durum, özellikle büyük ölçekli yazılım projelerinde güvenlik açıklarının azalmasına ve genel siber güvenlik seviyesinin yükselmesine katkı sağlıyor. Ancak, bu araçların etkin kullanımı için uygun altyapı ve uzmanlık gerekiyor; aksi halde yalancı pozitifler veya yanlış yapılandırmalar sorun yaratabilir.
Sonuç olarak, yapay zeka destekli güvenlik açığı tarama araçları, teknoloji firmalarını daha sorumlu hale getiriyor. AB düzenlemeleri ve artan siber tehditler, güvenli-tasarım yaklaşımını zorunlu kılıyor. Firmalar, yapay zekayı stratejik bir araç olarak benimsemezse rekabet avantajını kaybedebilir. Kullanıcılar için bu, daha güvenli yazılımlar ve daha az veri ihlali anlamına geliyor. Ancak, bu dönüşümün başarılı olması için sektör genelinde iş birliği ve sürekli yatırım şart.
Kaynak: infosecurity-magazine.com
