Üretken yapay zekanın yükselişi

DNVN - Savaş alanından veri merkezine kadar yapay zekâ (YZ), herhangi bir çatışmanın sonucunu belirlemede belirleyici bir faktör haline gelebilir. Şaşırtıcı olmayan bir şekilde, YZ'nin siber savaşlardaki etkisi daha da büyük olacak ve daha da hızlı gelişebilir.

Tạp chí Doanh Nghiệp•30/12/2025

Veri analizi, lojistik ve karar verme süreçlerinin optimizasyonunda yaygın olarak kullanılan yapay zekâ (YZ), askeri alan da dahil olmak üzere tüm alanlara nüfuz etmiştir. Savaş alanında, son zamanlarda Rusya ve Ukrayna'da yıkıcı bir etkinlikle gösterilen en belirgin uygulama, insansız hava araçlarında (İHA) görülmektedir. YZ, intihar silahı görevi gören dört pervaneli dronlardan, insanlı uçaklar gibi birden fazla füze ateşleyebilen ve ikmal için geri dönebilen taşıma sistemlerine kadar her şeyde kullanılmaktadır.

Bir zamanlar bilim kurgunun konusu olan, robotlarla güçlendirilmiş insan askerler ve onları destekleyen insansız hava araçları (tekli veya sürüler halinde) arasındaki gelecekteki savaşlar artık sadece mümkün değil, aynı zamanda oldukça olası. Yapay zekâ, şüphesiz gelecekteki çatışmalarda giderek daha önemli bir rol oynayacak ve askeri alanda potansiyel bir devrimin habercisi olacaktır.

Üretken yapay zekanın yükselişi

Yapay zekâya yönelik kamuoyu farkındalığındaki artış büyük ölçüde, işlem hızı ve derin öğrenme modellerindeki gelişmelerle desteklenen ve GenAI uygulamalarının giderek daha sağlam ve uygun fiyatlı hale gelmesini sağlayan güçlü üretken yapay zekânın (GenAI) son zamanlarda ortaya çıkmasından kaynaklanmaktadır.

Genellikle yeni verinin türünü tahmin etmeye odaklanan ayrımcı yapay zekanın aksine, GenAI tamamen yeni verileri sentezleyebilir.

Ancak, GenAI'nin yanı sıra, hem yapay zeka tabanlı otomasyon hem de siber güvenlik için merkezi öneme sahip olan ayırt edici/tahminleyici yapay zekada da devam eden gelişmeler görüyoruz. Tahminleyici yapay zeka, on yılı aşkın süredir siber tehdit araştırması ve müdahalesinin temel taşı olmuştur ve FortiGuard Labs (Fortinet'in tehdit araştırma kolu), günlük olarak topladıkları milyarlarca güvenlik verisinden eyleme geçirilebilir tehdit istihbaratı elde etmektedir.

Siber tehditler hem sayı hem de çeşitlilik açısından artıyor.

Genellikle yeni verinin türünü tahmin etmeye odaklanan ayrımcı yapay zekanın aksine, GenAI metin, görüntü ve bu bağlamda en önemlisi bilgisayar kodu da dahil olmak üzere tamamen yeni verileri sentezleyebilir. Bu nedenle, GenAI yazılım geliştirmeyi basitleştirme, kötü niyetli aktörler tarafından istismar edilen güvenlik açıklarının sayısını mevcut %5'ten daha az bir seviyeden artırma ve hatta saldırı çeşitliliğini genişletme potansiyeline sahiptir.

Dahası, GenAI insan programcılardan çok daha hızlı kod üretebiliyor ve bu da yeni güvenlik açıklarının kamuoyuna açıklanması ile bu açıkları istismar edecek kötü amaçlı yazılımların ortaya çıkması arasındaki boşluğu potansiyel olarak kapatabiliyor.

Bu nedenle, müşterilerin yeni keşfedilen güvenlik açıklarına yönelik satıcı tarafından oluşturulan yamaları veya geçici çözümleri uygulamak için genellikle birkaç gün hatta haftaları varken, GenAI ile gerçek güvenlik açığı istismar saldırılarını sadece saatler hatta dakikalar içinde görebiliyoruz. Dahası, saldırganlar GenAI'yi kullanarak yeni yamaları ve güvenlik yanıt taktiklerini hızlı bir şekilde analiz edebilir ve bunları atlatmak veya etkisiz hale getirmek için yeni varyasyonlar oluşturabilirler.

GenAI, programlama açığı saldırılarında kullanılmasının yanı sıra, kimlik avı ve diğer teknik saldırıların güvenilirliğini artırmak için de kullanılıyor ve giderek daha inandırıcı sahte metin, ses ve hatta video etkileşimleri oluşturuyor.

Siber suçluların en karlı potansiyel kurbanları belirleme ve ağlarını haritalama süreci (keşif aşaması) bile yapay zeka tarafından dönüştürülüyor; bu da saldırı öncesi kontrollerin ve potansiyel hedeflerin değerlendirilmesinin kapsamını, hızını ve doğruluğunu artırıyor.

Akıllı ve otomatikleştirilmiş siber güvenlik – Yeterli mi?

Elbette, kötü niyetli siber aktörlerin güvenlik açıklarını aramasına olanak sağlamanın yanı sıra, yapay zeka meşru yazılımlardaki hataları bulmak ve potansiyel güvenlik açıklarını gidermek için de kullanılır. Bu, özellikle geliştiricilerin yazılım tedarik zincirlerinde açık kaynaklı yazılım modülleri ve diğer üçüncü taraf yazılımları kullandıkları durumlarda önemlidir.

Bu nedenle, Fortinet de dahil olmak üzere giderek artan sayıda siber güvenlik çözümü, güvenlik açıklarını belirlemek ve bunların giderilmesini önceliklendirmek için yapay zekayı kullanmaktadır. Benzer şekilde, dijital olarak bağlantılı cihaz ve uygulamaların sayısı artmaya devam ettikçe güvenlik verilerinin hacmi de artmaktadır; bu nedenle, (küresel beceri eksikliği nedeniyle zaten yetersiz personel sayısına sahip olan) güvenlik ekipleri artık ağlarındaki büyük miktarda ham veriyi analiz etmek için yapay zeka tabanlı otomasyondan yararlanabilir ve böylece olağandışı veya kötü amaçlı faaliyetlere en uygun yanıtı belirleyip uygulayabilirler.

Geleneksel, parçalı siber güvenlik çözümleri, belirli tehdit türlerine karşı koruma sağlamak üzere tasarlanmış olup, genellikle daha karmaşık, çok yönlü saldırıları önlemede başarısız olmaktadır. Bu nedenle, yapay zekayı (YZ) kullanarak birden fazla veri kaynağından gelen ihlal imzalarını birbirine bağlayan ve farklı güvenlik çözümleri arasında savunma eylemlerini entegre eden çözümler, YZ destekli saldırganlara karşı daha etkili olacaktır.

Ancak, yapay zekâ tabanlı siber güvenliğin sayısız ve bariz avantajlarına rağmen, yüzeyin altında daha tehlikeli bir sorun gizleniyor. Bilinen yazılım güvenlik açıklarına yönelik yamalar bu ürünlerin kullanıcılarına sağlansa bile, etkili olabilmeleri için yamaların uygulanması gerekir. "N günlük güvenlik açığı" terimi, bir güvenlik açığının ortaya çıkmasından ve bir yamanın yayınlanmasından bu yana geçen gün sayısını (N) ifade eder ve birçok kullanıcı yamaları zamanında uygulamaz veya hiç uygulamaz. Saldırgan, karlı hedefler bilinen güvenlik açıklarını gidermek için mevcut yamaları uygulamadığında yeni bir güvenlik açığı (Sıfır Gün) geliştirmeye ihtiyaç duymaz. Yapay zekâ, işletmelerin güvenlik açıklarını yönetmesine, belirlemesine ve hatta yamaları uygulamasına yardımcı olabilir, ancak şu anda çok az kuruluş bu tür araçları kullanmaktadır.

Önümüzdeki yol

Yapay zekâ dünyayı değiştirecek. Yapay zekânın gücünü iyilik için kullanmak adına, dijital savaş alanında özerkliği ve otomasyonu sağlam ve uyarlanabilir siber güvenlikle optimize etmek şart olacaktır. Ancak mevcut yapay zekâ tehdit ortamının ölçeği ve karmaşıklığıyla ancak sektörler, hükümetler ve kurumlar arasında iş birliği yaparak başa çıkabiliriz.

Fortinet gibi güvenlik şirketleri, yapay zeka destekli çözümleri pazara sunmaya ve yenilik yapmaya devam ederek, hükümetlerin teknik açıdan zorlu ulusal güvenlik risklerine ve yapay zeka odaklı otomasyonun hızla değişen ortamına odaklanmalarını sağlarken, ticari siber güvenlik yeteneklerinden de yararlanmalarına olanak tanıyor.

Kuruluşlar, yapay zeka inovasyonunda (hem üretken hem de tahmine dayalı) geniş deneyime sahip ve "Tasarım aşamasından itibaren güvenlik" ilkesine bağlı güvenlik ortakları seçmelidir. Sağlam güvenlik, ilk tasarımdan nihai dağıtıma kadar BT ürün ve hizmetlerinin tüm yaşam döngüsünün ayrılmaz bir parçası olmalıdır.

Jim Richberg

Kaynak: https://doanhnghiepvn.vn/cong-nghe/su-troi-day-cua-tri-tue-nhan-tao-tao-sinh/20251230092443211