Sophos’un yayınladığı yeni değerlendirme, yapay zekâ siber güvenlik alanında saldırı yöntemlerinin beklenenden daha hızlı değiştiğini ortaya koydu. Şirket, Anthropic’in Mythos Preview modeli üzerinden yaptığı teknik analizde otonom yapay zekâ ajanlarının güvenlik açıklarını keşfetme ile istismar süreçlerini büyük ölçüde hızlandırdığını belirtti. Raporda yer alan bulgular, kurumların klasik güvenlik politikalarını yeniden şekillendirmesi gerektiğine işaret ediyor.

Otonom Yapay Zekâ Ajanları Savunma Sürelerini Kısaltıyor

Sophos uzmanları, geleneksel üretken yapay zekâ sistemlerinin kullanıcı komutlarına yanıt veren yardımcı araçlar olarak çalıştığını, yeni nesil otonom ajanların ise uzun süreli görevleri insan müdahalesi olmadan tamamlayabildiğini aktarıyor. Araştırmaya göre Mythos Preview, karmaşık istismar kodlarını ilk denemede yüzde 83 başarı oranıyla oluşturabiliyor. Uzmanlar, saldırı zincirini oluşturan farklı açıkları tek bir süreçte birleştirebilen sistemlerin saldırganların operasyonlarını belirgin biçimde hızlandıracağını değerlendiriyor.

Araştırma ekibi, yeni yayınlanan yazılım yamalarının kısa sürede analiz edilebildiğini, ardından ilgili zafiyetlerin tersine mühendislik yöntemiyle yeniden üretilebildiğini belirtiyor. Güvenlik ekipleri için sıfırıncı gün açığı artık istisnai bir olay olmaktan uzaklaşıyor.

Altı haftalık inceleme sürecinde sistemin yaklaşık 23 bin aday güvenlik açığını belirlediği ifade edilirken geliştirici ekiplerin kritik bulguların yalnızca yüzde 30’unu değerlendirebildiği paylaşılıyor. Kurumlar, insan odaklı inceleme süreçlerini otomasyonla desteklemediği sürece keşif hızıyla aynı seviyeye ulaşamıyor.

Sophos, onlarca yıl önce tasarlanan değişiklik yönetimi süreçlerinin bulut altyapılarında ortaya çıkan tehdit hızına cevap vermekte zorlandığını vurguluyor. Araştırmaya göre istismar edilen açıkların ortalama kapatılma süresi 180 güne ulaştığı için saldırı yüzeyi uzun süre açık kalabiliyor. Sürekli çalışan bulut tabanlı yama stratejileri, bu riski azaltan en etkili yaklaşımlar arasında gösteriliyor.

Açık kaynak ekosistemi de farklı bir baskıyla karşı karşıya bulunuyor. Kapalı kaynak geliştiren şirketler kritik açıkları kamuoyuna açıklanmadan önce iç denetimlerle düzeltebilirken, açık kaynak projelerinde herkes aynı kod tabanını inceleyebildiği için saldırganlar da güvenlik analizlerini hızlandırabiliyor. Geliştirici sayısının sınırlı kalması ise düzeltme süreçlerini yavaşlatabiliyor.

Rapor, ödül avcılığı programlarının yerini tamamen almasa da yapay zekâ tabanlı güvenlik denetimlerinin daha öngörülebilir maliyet sunduğunu ifade ediyor. Kuruluşlar, düşük maliyetli sürekli analizleri belirli aralıklarla gerçekleştirilen derin güvenlik taramalarıyla desteklediğinde daha dengeli bir savunma modeli oluşturabiliyor. Ağ segmentasyonu, Zero Trust Architecture, yazılım bileşen envanteri ile şeffaf güven merkezleri ise yapay zekâ siber güvenlik çağında saldırıların etkisini sınırlandıran temel uygulamalar arasında gösteriliyor.