Kodlama Sürecinde Yapay Zekâ Hâkimiyeti Güvenlik Tartışmalarını Alevlendirdi
Yazılım geliştiriciler yapay zekâ destekli kodlama araçlarını her zamankinden daha fazla kullanıyor. Ancak yeni veriler, bu yükselişin güvenlik açıklarını da beraberinde getirdiğini ortaya koyuyor.
Geliştiriciler Kodun Yarısını Yapay Zekâya Yazdırıyor
Yeni yayımlanan Cloudsmith araştırmasına göre, geliştiricilerin yüzde 42’si artık büyük ölçüde yapay zekâ tarafından yazılmış kodlar kullanıyor. Katılımcılar, bu yöntem sayesinde üretkenliklerinin belirgin şekilde arttığını dile getiriyor.
Ancak araştırma aynı zamanda önemli bir güvenlik sorununa da işaret ediyor. Geliştiricilerin yalnızca yüzde 67’si, dağıtım öncesinde yazdıkları kodları gözden geçirdiklerini belirtiyor. Bu durum, yapay zekâ kaynaklı güvenlik açıklarının yazılımlara sızma riskini artırıyor. Cloudsmith CEO’su Glenn Weinstein, yapay zekâ destekli geliştirme araçlarının yazılım ekiplerine önemli avantajlar sunduğunu belirtiyor. Ancak Weinstein, insan gözetiminin azaldığı ortamlarda otomatik güvenlik kontrollerinin büyük önem taşıdığı konusunda uyarıyor.
Geliştiricilerin Yapay Zekâya Güveni Artıyor
Araştırmada dikkat çeken bir diğer nokta da geliştiricilerin yapay zekâya olan güven düzeyi. Katılımcıların yüzde 20’si, yapay zekâ tarafından oluşturulan kodlara “tam olarak güvendiğini” ifade ediyor.
Geliştiricilerin yüzde 59’u ise yapay zekâ tarafından yazılan paketleri daha dikkatli incelediğini belirtiyor. Ancak yüzde 17’lik bir kesim, yapay zekâ kullanımına ilişkin herhangi bir kontrol politikası uygulamadığını söylüyor. Kurumsal ölçekte güvenlik politikasına sahip olmayan bu gruplar, siber tehditlere karşı daha savunmasız hâle geliyor.
Araştırmaya göre, firmaların yalnızca yüzde 34’ü yapay zekâ destekli paketler için özel güvenlik politikalarını devreye almış durumda. Geriye kalan çoğunluk ise potansiyel güvenlik açıklarına karşı hâlâ hazırlıksız.
Cloudsmith raporuna göre, yapay zekâ destekli yazılım geliştirme araçlarının yaygınlaşması, yapay zekâya özel açıklar olarak adlandırılan yeni bir tehdit türünü de beraberinde getirdi. Bu tehditlerden biri olan “slopsquatting” saldırıları, kodlama asistanlarının önerdiği hayali paket adlarının kötüye kullanılması yoluyla gerçekleştiriliyor. Saldırganlar, sistemin uydurduğu ama gerçek sanılan bu paket adlarını kullanarak zararlı yazılımları devreye sokabiliyor.
Geliştirici ve güvenlik uzmanlarının yalnızca yüzde 29’u, olası açıkları fark etme konusunda kendisini “çok güvenli” hissediyor. Özellikle açık kaynaklı kütüphanelerle çalışan projelerde bu güvenlik açığı daha da ciddi boyutlara ulaşıyor.
Dev Şirketler de Yapay Zekâyı Kodlama Sürecine Dâhil Etti
Yapay zekâ ile kod üretimi son bir yılda teknoloji sektörünün en çok konuşulan başlıklarından biri hâline geldi. Google CEO’su Sundar Pichai, geçtiğimiz kasım ayında yaptığı açıklamada, şirket içi kaynak kodlarının yüzde 25’inin yapay zekâ ile oluşturulduğunu belirtmişti. Pichai’ye göre bu oran zamanla daha da artıyor.
Pichai, yapay zekâ ile yazılan kodların mutlaka insan mühendisler tarafından kontrol edildiğini de vurguladı. Kodların son hâli, geliştirici ekipler tarafından gözden geçiriliyor. Microsoft CEO’su Satya Nadella da benzer şekilde yapay zekâ destekli kod kullanımının arttığını doğruladı. Nadella, şirketin bazı projelerinde yer alan kodların yüzde 30’unun yapay zekâ tarafından üretildiğini açıkladı.
Uzmanlar, yapay zekâ destekli kod üretiminin yazılım geliştirme süreçlerini hızlandırdığını kabul ediyor. Ancak aynı uzmanlar, güvenlik açıklarının önlenmesi için insan denetiminin hâlâ vazgeçilmez olduğunu hatırlatıyor. Firmalar, yalnızca üretkenliğe odaklandığında güvenlik ikinci plana itilebiliyor. Yapay zekânın kod üretimi konusundaki becerileri arttıkça, geliştirici ekiplerin bu kodları dikkatle incelemesi daha da kritik hâle geliyor.
