Savunmacının Penceresi

OpenAI-Hugging Face olayı⁠(yeni bir pencerede açılır) siber güvenlik açısından bir dönüm noktasıydı çünkü tipik bir tehdit aktörünün yeteneklerinin önümüzdeki aylarda nasıl gelişeceğine dair bir fikir verdi. Geçtiğimiz birkaç hafta boyunca pek çok kuruluşla konuştum ve bir konu çok açık: Siber güvenlik uygulamalarını benzeri görülmemiş bir hızla temel olarak yükseltmeleri gerektiğini biliyorlar. Bu yazıda OpenAI'yi savunmak için neler yaptığımızı, diğer kuruluşların bugün atabileceği somut adımları ve neden şimdi harekete geçme zamanının geldiğini paylaşacağım. Dünya çapında geliştirilen yapay zeka modelleri, gerçek dünyadaki siber saldırıların bazı kısımlarını giderek daha fazla otomatik hale getirerek, insanlar tarafından yazılan yazılımların derinliklerine gömülü hatalardan unutulmuş izinlere kadar uzun süredir devam eden güvenlik açıklarının bulunmasını ve istismar edilmesini kolaylaştırıyor. Aynı yapay zeka yetenekleri, savunmacılara bu zayıflıkları bulmaları ve düzeltmeleri için yeni yollar sunuyor, ancak şimdi harekete geçmeleri gerekiyor. Şirketler kararlı bir şekilde hareket ederse (temellerini geliştirmek ve ekiplerini yapay zekayla güçlendirmek de dahil), interneti her zamankinden daha güvenli hale getirebiliriz. OpenAI-Hugging Face Olayında, ajanlardan oluşan bir kolektif, yalnızca OpenAI araştırma altyapısına değil aynı zamanda başka bir şirketin üretim altyapısına da otonom bir şekilde sızmayı başardı ve önceden bilinmeyen güvenlik kusurlarından, internete sızdırılan kullanıcı hesaplarına ait kimlik bilgilerinin kullanılmasına kadar çeşitli güvenlik açıklarını bir araya getirdi.

Her şirketin teknoloji borcunun (yeni bir pencerede açılır) önemli kusurları gizlediği ve savunucuların bunları saldırganlardan önce bulup düzeltmesi gerektiği giderek daha açık hale geliyor. Saldırganlara kıyasla savunuculara avantaj sağlamak için bu yılın başlarında siber yeteneklerimizi yalnızca güvenilir savunucuların kullanımına sunmaya başladık. O zamandan bu yana çeşitli şirketler, sınırın yalnızca birkaç ay gerisinde siber yeteneklere sahip açık ağırlık modellerini piyasaya sürdü. Bu modellerden en yenisinin Ağustos ayının sonunda piyasaya sürülmesi planlanıyor (yeni bir pencerede açılır) ve tehdit ortamını önemli ölçüde hızlandıracak gibi görünüyor. Yapay zeka destekli saldırganlar yakında birçok mevcut sistemdeki uzun süredir devam eden kusurları bulabilecekken, yapay zeka aynı zamanda savunmacıların aynı kusurları bulmasını, önceliklendirmesini ve düzeltmesini de çok daha kolay hale getirecek. Güvenlik hala bir kedi-fare oyunu, ancak yapay zeka, ekonomisini (yeni bir pencerede açılıyor) savunuculara temel olarak avantaj sağlayacak şekilde değiştirebilir.