Google, yapay zekâ alanındaki yeni hamlesiyle yazılım güvenliğine farklı bir yaklaşım getiriyor. Şirket, kodlardaki güvenlik açıklarını kendi kendine düzeltebilen CodeMender adlı yapay zekâ aracını tanıttı. Bu sistem, geliştiricilerin hatalı kodlara daha hızlı müdahale etmesine yardımcı olmak amacıyla tasarlandı. CodeMender, Google’ın BigSleep ve OSS-Fuzz projelerinden elde ettiği deneyim üzerine inşa edildi.
CodeMender Güvenlik Açıklarını Tespit Edip Onarmayı Otomatikleştiriyor
Google’a göre CodeMender, güvenlik açığını belirledikten sonra Gemini tabanlı analiz sistemiyle hatanın kaynağını tespit ediyor. Ardından, uygun düzeltme yamasını oluşturuyor. Bu yama önce “eleştiri ajanları” tarafından gözden geçiriliyor, ardından insan geliştiriciler tarafından son onay veriliyor. Böylece hem güvenlik hem doğruluk açısından çok katmanlı bir denetim süreci yürütülüyor.
Şirket, CodeMender ile birlikte yapay zekâ tabanlı ürünler için özel bir “Güvenlik Açığı Ödül Programı” başlattı. Program kapsamında tespit edilen ciddi açıklar için 20.000 dolara kadar ödül veriliyor. Bu adım, geliştiricileri güvenlik araştırmalarına teşvik etmeyi hedefliyor.
Google, CodeMender ile birlikte Secure AI Framework (SAIF) platformunu da 2.0 sürümüne yükseltti. Yeni sürüm; tehdit haritalama aracı, güvenlik güncellemeleri ve risk verilerinin “Coalition for Secure AI Risk Map” topluluğuna bağışlanması gibi üç önemli bileşeni içeriyor.
Şirket, yeni girişimlerinin amacını dijital dünyayı daha güvenli hâle getirmek olarak açıklıyor. Google’a göre yapay zekâ, kötü niyetli saldırılara karşı savunma sistemlerinde güçlü bir destek sağlayacak. CodeMender, şirketin uzun vadeli siber güvenlik vizyonunun merkezinde yer alıyor.
