Yapay zeka yüzlerce güvenlik açığı buldu, yazılımcılar krize girdi

Yapay zeka araçları siber güvenlik süreçlerine dahil edildikçe, yazılım devlerinin karşı karşıya kaldığı yük görülmemiş seviyelere ulaşıyor. Güvenlik açığı avında kullanılan yeni nesil yapay zeka modelleri, yazılımların derinliklerinde gizlenen yüzlerce hatayı dakikalar içinde ortaya döküyor. Ancak saptanan bu kusurları yamamakla görevli mühendislik kadroları, ortaya çıkan devasa iş yükünün altında ezilme tehlikesiyle karşı karşıya.

Yazılım geliştirme süreçlerine entegre edilen Anthropic imzalı Claude Mythos Preview modeli, Microsoft cephesinde tam anlamıyla bir iş gücü krizini tetikledi. Kötü niyetli korsanlardan önce davranmak amacıyla teknoloji devlerine sunulan bu sistem, sadece SharePoint altyapısında Nisan ayında 90 kritik ve 141 önemli güvenlik açığı yakaladı. Ortaya çıkan bu tablo, mühendislik ekiplerinin kaynak yetersizliği nedeniyle öncelik sıralamasını değiştirmesine yol açtı. Şirket yöneticileri ekipleri doğrudan kritik açıkları kapatmaya yönlendirirken, orta seviyedeki hataları zamana yayma kararı aldı. Düşük seviyeli kusurlar ise yoğunluk nedeniyle gündeme bile gelemedi.

Söz konusu kriz sadece SharePoint ile sınırlı kalmayabilir. Benzer yoğunluğun Windows, Teams, Copilot ve Microsoft 365 gibi diğer dev platformlara sıçrama ihtimali oldukça yüksek. Üstelik göz ardı edilen orta seviyedeki birden fazla hatanın siber saldırganlarca birleştirilerek devasa bir güvenlik zafiyetine dönüştürülme riski masada duruyor.

Saldırgan tarafın da benzer yapay zeka imkanlarına erişebilmesi, güvenlik ekiplerinin hareket alanını daraltan ana etkenlerden biri. Yıllardır biriken eski kod blokları yamama süreçlerini zorlaştırırken, yazılım devi son güncellemesinde 570’e yakın açığı kapatmayı başardı. Şirket yetkilileri bu devasa güncelleme hacminin artık yeni standart kabul edilmesi gerektiğini vurguluyor. Geliştirilen özel araçlar ve sızan iç raporlar, ortaya çıkan bu temposuz yarışın sürdürülebilir olmadığını net bir şekilde kanıtlar nitelikte. Microsoft ise bu yeni döneme ayak uydurabilmek adına personel altyapısını ve güvenlik stratejilerini yenilemeye devam ediyor.

Sistem altyapısına eklenen gelişmiş tespitleme sistemleri, hata bulma hızını insan kabiliyetlerinin çok ötesine taşıdı. Fakat bulunan her hatayı doğrulamak, kodlamak ve test etmek halen insan mühendislerin sorumluluğunda. Bu durum, teknoloji devlerinin operasyon hatlarında ciddi bir darboğaz meydana getiriyor.