Black Hat USA 2026 etkinliğinde yapılan duyuruya göre sistem; OpenAI Codex ve Anthropic Claude Code ortamlarına doğrudan entegre edilecek. Bu sayede geliştiriciler, kullandıkları yapay zeka modelinden bağımsız olarak AWS güvenlik araçlarını kod yazım aşamasında kullanabilecekler.
Yapay Zeka Kaynaklı Güvenlik Açıkları Artıyor
Gelişmenin arkasında, yapay zeka modellerinin siber güvenlik yeteneklerindeki hızlı artış yatıyor. Anthropic tarafından Nisan ayında duyurulan Claude Mythos Preview modelinin testleri, işletim sistemleri ve web tarayıcılarında binlerce bilinmeyen sıfır gün açığını tespit etti. Bu açıkların yüzde 99'undan fazlasının henüz yamalanmadığı belirtiliyor.
AWS Arama, Güvenlik ve Gözlemlenebilirlik Başkan Yardımcısı Chet Kapoor'a göre, bu durum kurumların mevcut güvenlik açığı birikimini beş katına çıkardı. Ayrıca, bir açığın keşfedilmesiyle silahlandırılmış bir saldırıya dönüşme süresi 2018'de 771 gün iken, 2024'te dört saatin altına düştü. Bu sürenin 2026 sonuna kadar bir saatin altına inmesi öngörülüyor.
Continuum'un Dört Aşamalı Otomasyon Sistemi
AWS, bu hızla artan risklere karşı 'makine hızında otonom güvenlik' vizyonunu hayata geçiriyor. Continuum platformu, hataları otomatik olarak bulup düzeltmek için dört aşamalı bir döngü kullanıyor: Keşif aşamasında modeller kodu tarayıp mevcut açıkları topluyor; Önceliklendirme aşamasında ise bu bulgular müşterinin iş risklerine göre sınıflandırılıyor.
Sistemin üçüncü aşaması olan Doğrulama, tespit edilen açığın gerçekten sömürülüp sömürülemediğini anlamak için izole bir kum havuzunda reprodüksiyonlar oluşturuyor. Son aşamada ise güvenliği onaylanmış kodlar teslim ediliyor. Ayrıca AWS, Şubat ayında başlattığı Security Hub Extended pazaryerine Chainguard ve Socket ortaklığıyla tedarik zinciri korumasına odaklanan 10. kategoriyi ekledi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.