Amazon Web Services, kod güvenlik altyapısı Continuum platformunu rakip yapay zeka ekosistemlerine açarak stratejik bir hamle yaptı. Black Hat USA 2026 etkinliğinde yapılan duyuruya göre sistem; OpenAI Codex ve Anthropic Claude Code ortamlarına doğrudan entegre edilecek. Bu sayede geliştiriciler, kullandıkları yapay zeka modelinden bağımsız olarak AWS güvenlik araçlarını kod yazım aşamasında kullanabilecekler.

Yapay Zeka Kaynaklı Güvenlik Açıkları Artıyor

Gelişmenin arkasında, yapay zeka modellerinin siber güvenlik yeteneklerindeki hızlı artış yatıyor. Anthropic tarafından Nisan ayında duyurulan Claude Mythos Preview modelinin testleri, işletim sistemleri ve web tarayıcılarında binlerce bilinmeyen sıfır gün açığını tespit etti. Bu açıkların yüzde 99'undan fazlasının henüz yamalanmadığı belirtiliyor.

AWS Arama, Güvenlik ve Gözlemlenebilirlik Başkan Yardımcısı Chet Kapoor'a göre, bu durum kurumların mevcut güvenlik açığı birikimini beş katına çıkardı. Ayrıca, bir açığın keşfedilmesiyle silahlandırılmış bir saldırıya dönüşme süresi 2018'de 771 gün iken, 2024'te dört saatin altına düştü. Bu sürenin 2026 sonuna kadar bir saatin altına inmesi öngörülüyor.

Continuum'un Dört Aşamalı Otomasyon Sistemi

AWS, bu hızla artan risklere karşı 'makine hızında otonom güvenlik' vizyonunu hayata geçiriyor. Continuum platformu, hataları otomatik olarak bulup düzeltmek için dört aşamalı bir döngü kullanıyor: Keşif aşamasında modeller kodu tarayıp mevcut açıkları topluyor; Önceliklendirme aşamasında ise bu bulgular müşterinin iş risklerine göre sınıflandırılıyor.

Sistemin üçüncü aşaması olan Doğrulama, tespit edilen açığın gerçekten sömürülüp sömürülemediğini anlamak için izole bir kum havuzunda reprodüksiyonlar oluşturuyor. Son aşamada ise güvenliği onaylanmış kodlar teslim ediliyor. Ayrıca AWS, Şubat ayında başlattığı Security Hub Extended pazaryerine Chainguard ve Socket ortaklığıyla tedarik zinciri korumasına odaklanan 10. kategoriyi ekledi.

Ne anlama geliyor?

Yazılım geliştirme süreçlerinde kodlar artık sadece insanlar tarafından değil, otomatik sistemler tarafından da üretiliyor. Bu durum, beraberinde çok daha fazla ve karmaşık güvenlik açığının ortaya çıkmasına neden oluyor. Geleneksel yöntemlerle bu açıkların tek tek incelenip kapatılması imkansız hale geldiği için, güvenlik denetiminin de aynı hızda çalışan otomatik sistemlerle yapılması gerekiyor.

Bu teknoloji, kodun yazıldığı an ile güvenlik kontrolünün yapıldığı an arasındaki süreyi sıfıra indiriyor. Yazılımcı kodunu üretirken, arka planda çalışan bir mekanizma bu kodun sömürülebilir bir açık içerip içermediğini anında test ediyor ve çözüm öneriyor. Böylece siber saldırganların bir açığı bulup kullanma hızıyla yarışabilecek bir savunma kalkanı oluşturuluyor.

Kullanıcılar için bu süreç, güvenlik raporlarının haftalık veya aylık gelmesi yerine, hata henüz yapıldığı anda düzeltilmesi anlamına geliyor. Sistemlerin birbirleriyle uyumlu çalışması ise geliştiricilerin tek bir marka veya araca bağımlı kalmadan, farklı araç setlerini bir arada kullanabilmesine olanak tanıyor.