Microsoft, geçtiğin hafta San Francisco'da düzenlediği etkinlikte ilk siber güvenlik özelleşmiş yapay zeka modelini ve yeni bir otonom güvenlik platformunu piyasaya sürüyor. Şirketin MAI-Cyber-1-Flash adlı modeli, karmaşık kod tabanlarında güvenlik açıklarını tespit etmek için tasarlanmış. Platform ayrıca Perception adıyla bilinen ve yazılım açıklarını tanımlamaktan onarımına kadar çeşitli güvenlik görevlerini otomatikleştirebilen bir sistem getiriyor.

Microsoft'un Yeni Güvenlik Araçları

Şirket, MAI-Cyber-1-Flash'ın rakip modellere kıyasla daha güçlü ve uygun maliyetli olduğunu söylüyor. Microsoft yapay zeka başkanı Mustafa Suleyman, modelin sektörün ana kıyaslama aracında rakip çözümleri geride bıraktığını ifade etti. Perception platformu ise atak simülasyonlarından hata tespitine ve kod düzeltmesine kadar entegre bir iş akışı sunuyor.

Platform üzerinde çalışan mühendis Dave Weston, sistemin kurumsal güvenlik ekiplerinin saatlerce süren manuel işleri dakikalar içinde halletmesini mümkün kıldığını belirtiyor. Veri tabanında hata keşfetmekten başlayarak önceliklendirme, tespit, duruş düzeltmesi ve hatta kod onarımına kadar tüm adımları otomatik olarak gerçekleştirebiliyor.

Yapay Zeka ile Savunma Stratejisi

Microsoft'un güvenlik başkanı Hayete Gallot, saldırganların giderek artan şekilde yapay zekayı siber saldırılarda kullandığını vurgulayarak, Perception'ın kurumsal müdafiilerin aynı hız ve ölçekte karşı koymasını sağladığını açıklıyor. Perception platformu kırmızı ekipler (potansiyel saldırıları simüle eden), mavi ekipler (açıkları tespit eden) ve yeşil ekipler (düzeltmeleri uygulayan) şeklinde organize çalışıyor.

Şirket, yeni araçları Kasım 3'te ön izleme olarak sunmaya başlayacağını duyurdu. Bu adım, Anthropic ve OpenAI gibi şirketlerin de sunduğu yapay zeka tabanlı siber güvenlik çözümlerinin yanında yer alacak.

Ne anlama geliyor?

Yapay zeka tabanlı siber güvenlik araçları, kurumların yazılımdaki açıkları bulma ve düzeltme biçimini kökten değiştiriyor. Geleneksel yaklaşımda, güvenlik uzmanları kodları el ile inceleyerek riskleri tanımlıyor ve bu işlem saat, hatta gün alıyor. Yapay zeka modelleri, milyarlarca satır kodu anlayabilecek şekilde eğitildiği için, bu süreci önemli ölçüde hızlandırabiliyor. Özellikle agentic sistemler olarak anılan, kendinden sorumluluğu olan yapay zeka ekipleri, bulduğu sorunları sadece raporlamakla kalmıyor; aynı zamanda çözümleri de sunabiliyor.

Siber saldırganlar da artık yapay zeka araçlarını kullanarak daha karmaşık ve hedef odaklı saldırılar düzenleyebiliyor. Bu nedenle savunma sistemlerinin de benzer teknolojiye sahip olması, şirketlerin ve kurumların siber tehditlere karşı rekabetçi kalmasını gerektiriyor. Savunma ile saldırı arasındaki bu yapay zeka yarışı, yazılım güvenliğinin yeni döneminin tanımı haline geliyor.

Türkiye'de de yazılım geliştiren şirketler ve internet hizmetleri sağlayıcıları bu tür otomatik güvenlik çözümlerine giderek daha fazla ilgi gösteriyor. Özellikle bilişim altyapısının genişlemesiyle birlikte, açıkları hızlı tespit ve kapatma gereksinimi büyüyor.