AnswersPublished15 sources
Yapay zekâ açıkları ekiplerin onarım hızından daha çabuk buluyor
Palo Alto Networks, yapay zekâ yardımıyla üç haftada 14.000’den fazla daha önce bilinmeyen açık kaynak yazılım açığı tespit ettiğini ve bir yıllık manuel sızma testi çalışmasına denk sonuç aldığını bildirdi. Anthropic, modellerinin altı ayda 29.000’den fazla olası açık bulduğunu, ancak yaklaşık 6.000’inin insanlar t...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Palo Alto Networks, yapay zekâ yardımıyla üç haftada 14.000’den fazla daha önce bilinmeyen açık kaynak yazılım açığı tespit ettiğini ve bir yıllık manuel sızma testi çalışmasına denk sonuç aldığını bildirdi.
- Anthropic, modellerinin altı ayda 29.000’den fazla olası açık bulduğunu, ancak yaklaşık 6.000’inin insanlar tarafından incelenip önceliklendirildiğini söylüyor.
- Epoch AI’ın kontrollü deneyinde GLM 5.3, henüz kullanıcılara ulaşmamış Firefox düzeltmelerinden yararlanarak altı sürüme yönelik saldırılar geliştirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: As of October 31, 2026, how is AI-driven vulnerability discovery transforming software security, including Palo Alto Networks’ discovery of. Article summary: As of October 31, 2026, AI-driven vulnerability discovery is making security research much faster, while shifting the bottleneck toward human validation, remediation and patch deployment—and creating opportunities to exp. Topic tags: general, general web, user generated, news, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Yapay zekâ yazılım güvenliğinin iki ucunu da hızlandırıyor: Araştırmacıların açıkları daha çabuk bulmasına yardım ediyor; aynı zamanda saldırganların kamuya açık teknik ipuçlarını yamalar herkese ulaşmadan önce kullanabilmesi riskini artırıyor. Bu nedenle mesele artık yalnızca açığı bulmak değil. Bulguları doğrulamak, düzeltme hazırlamak ve güncellemeleri kullanıcılara ulaştırmak da gerekiyor.3
Açık bulma süreci hızlanıyor
Palo Alto Networks, The Economic Times’a yapay zekâ yardımıyla açık kaynak yazılımlarda daha önce tespit edilmemiş 14.000’den fazla güvenlik açığı bulduğunu ve üç haftada bir yıllık manuel sızma testi çalışmasına denk sonuç elde ettiğini söyledi.19 Bu, şirketin bildirdiği bir sonuç; eldeki kaynaklarda bağımsız olarak doğrulanmış bir kıyaslama değil.
Anthropic’in paylaştığı veriler, daha fazla bulgu üretmenin otomatik olarak daha fazla doğrulanmış ya da giderilmiş açık anlamına gelmediğini gösteriyor. Şirket, modellerinin altı ay içinde 29.000’den fazla olası açık belirlediğini; bunların yaklaşık 6.000’inin insanlar tarafından incelenip önceliklendirildiğini açıkladı. Burada ölçülenler farklı: Olası bir bulgu mutlaka doğrulanmış bir güvenlik açığı değildir; incelenmiş bir bulgu da yazılımın ana koduna yamanmış demek değildir.
Anthropic’in isteğe bağlı OSS Scanner hizmeti, uygun açık kaynak projelerine Claude Mythos’un da aralarında bulunduğu modellerle ücretsiz ve düzenli tarama sunuyor. Katılan projelerin bakımcılarına bulgular insan incelemesinden geçmeden iletilebiliyor. Bu yöntem potansiyel sorunları bakımcıların önüne daha erken koyabilir; ancak raporların sayısı ve niteliği de önem kazanıyor. Eldeki veriler, başka kaynaklarda aktarılan 2 Ekim tarihli kesin toplamları ya da ana koda alınmış düzeltme sayısını doğrulamıyor.
Darboğaz doğrulama ve yamaya kayıyor
Anthropic, insan inceleme kapasitesinin bir sınır oluşturduğunu belirtiyor. TechTarget da OSS Scanner’ın açıkları işleme yükünü daha fazla bakımcıya kaydırabileceğine dikkat çekiyor. Yararlı bir bulgunun yeniden üretilebilmesi, etkisinin değerlendirilmesi, düzeltilmesi, test edilmesi ve yayımlanması gerekebilir. Daha fazla rapor göndermek, bu adımların tamamlandığı anlamına gelmiyor.
Güvenlik kaynakları sınırlı projeler için pratik yaklaşım; yeniden üretilebilen, etkilenen kodu ve olası sonucu açıkça belirten raporlara öncelik vermek. Açık kaynak yazılıma bağımlı kuruluşlar da bu yazılımları sürdüren ve güvenli tutan çalışmaları finanse etmeye katkı sağlayabilir. Electronic Frontier Foundation (EFF), açık kaynak projelerine daha fazla destek verilmesi çağrısı yaptı. Eldeki kaynaklar, bakımcıların tükenmişliği ya da belirli projelerin ekip yapısındaki değişikliklerle ilgili özel iddiaları doğrulamıyor.
Yama aralığı saldırganların işine yarayabilir
Yapay zekâ destekli açık keşfinin savunma amaçlı kullanımı var. Ancak güvenlik düzeltmeleri, giderdikleri açıklar hakkında ipuçları da verebilir. Epoch AI, Z.ai’nin açık ağırlıklı modeli GLM 5.3’ün kamuya açıklanmış ancak henüz kullanıcılara gönderilmemiş Firefox düzeltmelerini kullanarak altı Firefox sürümüne karşı çalışan saldırılar geliştirdiğini bildirdi. Epoch, başarılı saldırı başına marjinal maliyeti yaklaşık 1.000 dolar olarak hesapladı.3
Bu, kontrollü bir deneydi; saldırıların Firefox kullanıcılarına karşı kullanıldığına dair kanıt değil. Yine de sonuç, “yama aralığı” riskini gösteriyor: Bir düzeltmenin ayrıntılarının yayımlanmasıyla güncellemenin kullanıcılara ulaşması arasında geçen süre. İkincil haberlerde, ilgili bir açığın Firefox 159.0’da giderildiği aktarılıyor.2
9
Buradan çıkarılacak sonuç, düzeltmeleri yayımlamanın yanlış olduğu değil; kullanıcıların korunmak için yamalara ihtiyacı var. Ancak teknik ayrıntıların hızla analiz edilebileceği hesaba katılmalı; güncellemelerin zamanında dağıtılması daha da önemli hâle geliyor.3
Yüksek yama sayıları bağlamıyla okunmalı
Microsoft’un ekim ayındaki Patch Tuesday yayını, güvenlik toplamlarını değerlendirirken neden dikkatli olmak gerektiğini gösteriyor. Microsoft’un sürüm notlarında 1.468 CVE listelenirken Veracode aynı güncelleme için 1.413 güvenlik açığı bildiriyor; mevcut kaynaklar bu farkı açıklığa kavuşturmuyor. Veracode, güncellemede saldırılarda hâlihazırda kullanılan bir Windows Shell güvenlik özelliği atlatma açığı da belirtiyor. Tek başına toplam sayı, bu yoğunluğun nedenini ya da kaç sorunun yapay zekâyla bulunduğunu açıklamıyor.
Yanıt verme sürecinin ne kadar çalışma gerektirebildiğine başka bir örnek de PHP projesi: CERT-EU’ya göre proje 20 Ekim’de iki kritik açık duyurdu ve ertesi gün düzeltmeleri yayımladı. Reuters, yedi siber güvenlik uzmanının yapay zekâyla keşfedilen açıkların yeni kesintilere yol açabileceği yönündeki uyarısını aktardı.17 Bu, olası sonuçlara ilişkin bir uyarı; yapay zekâ destekli keşfin her zaman bir güvenlik olayına yol açacağının kanıtı değil.
Daha hızlı keşif, henüz kesin bir güvenlik kazanımı değil
Yapay zekâ savunma ekiplerinin zayıflıkları daha erken bulmasına yardımcı olabilir. Ancak Firefox deneyi, istismar geliştirme sürecinin de hızlanabileceğini gösteriyor.3 Mevcut kaynaklar, genel tabloda hangi tarafın daha fazla avantaj sağlayacağını ortaya koymuyor. Yakın vadede en açık ihtiyaç; bulguları etkili bir önceliklendirme sürecine bağlamak ve yamaları zamanında, geniş ölçekte dağıtmak. Aksi hâlde artan bulgu akışı, bakımcılar ve kullanıcılar için yalnızca daha uzun bir bekleme kuyruğuna dönüşebilir.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Yapay zekâ açıkları ekiplerin onarım hızından daha çabuk buluyor"?
Palo Alto Networks, yapay zekâ yardımıyla üç haftada 14.000’den fazla daha önce bilinmeyen açık kaynak yazılım açığı tespit ettiğini ve bir yıllık manuel sızma testi çalışmasına denk sonuç aldığını bildirdi.
What are the key points to validate first?
Palo Alto Networks, yapay zekâ yardımıyla üç haftada 14.000’den fazla daha önce bilinmeyen açık kaynak yazılım açığı tespit ettiğini ve bir yıllık manuel sızma testi çalışmasına denk sonuç aldığını bildirdi. Anthropic, modellerinin altı ayda 29.000’den fazla olası açık bulduğunu, ancak yaklaşık 6.000’inin insanlar tarafından incelenip önceliklendirildiğini söylüyor.
What should I do next in practice?
Epoch AI’ın kontrollü deneyinde GLM 5.3, henüz kullanıcılara ulaşmamış Firefox düzeltmelerinden yararlanarak altı sürüme yönelik saldırılar geliştirdi.