Apple İşletim Sistemlerinin Güvenliğini Güçlendirmek İçin Yapay Zekâdan Yararlanıyor
Apple, yayınladığı son işletim sistemi güncellemelerinde çok sayıda güvenlik açığını kapatırken dikkat çeken bir değişikliğe de imza attı. Şirketin güvenlik notlarında ilk kez yapay zekâ destekli araştırmaların katkısı geniş kapsamlı biçimde yer aldı. Yeni yaklaşım, siber güvenlik alanında yapay zekâ kullanımının büyük teknoloji şirketleri arasında hızla yaygınlaştığını gösteriyor.
Güvenlik Açıklarının Tespitinde Yapay Zekâ Modelleri Rol Üstleniyor
iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 ve visionOS 26.6 sürümleriyle birlikte yayınlanan güvenlik belgelerinde, farklı yapay zekâ şirketlerinin araştırmacılarına ait katkılar listelendi. Açıklanan bilgilerde Anthropic, NVIDIA, Z.ai ve OpenAI bünyesindeki ekiplerin çeşitli güvenlik açıklarının belirlenmesinde görev aldığı görüldü.
OpenAI tarafından geliştirilen Codex Security ile Anthropic’in Claude modeli üçer güvenlik açığının tespit edilmesine katkı sağlarken NVIDIA AI Red Team iki, Z.ai’ın GLM modeli ise bir güvenlik açığının belirlenmesinde kullanıldı. Doğrudan cevap vermek gerekirse Apple, işletim sistemlerindeki güvenlik açıklarını daha erken tespit edebilmek için yapay zekâ destekli analizlerden yararlanıyor.
Güncelleme notlarında en dikkat çeken isimler arasında Anthropic araştırmacıları Milad Nasr ile Nicholas Carlini yer aldı. Carlini’nin daha önce Google DeepMind’da görev yapmış deneyimli bir güvenlik araştırmacısı olması, yapay zekâ destekli güvenlik çalışmalarının uzman ekiplerle birlikte yürütüldüğünü ortaya koyuyor.
Apple’ın yararlandığı araştırmaların önemli bölümü, nisan ayında duyurulan Project Glasswing girişimi kapsamında gerçekleştiriliyor. Yaklaşık 100 milyon dolarlık bu program; Anthropic, Microsoft, Google, AWS ile NVIDIA gibi teknoloji şirketlerini aynı çatı altında buluşturuyor. Program kapsamında geliştirilen özel Claude Mythos Preview modeli, saldırganlar tarafından keşfedilmeden önce güvenlik açıklarını belirlemek amacıyla kullanılıyor.
Son güncellemelerde Claude modeli; WebKit, WebKit Storage ve WebDAV bileşenlerinde tespit edilen çeşitli güvenlik açıklarının giderilmesine katkı sağladı. Ayrıca bu güncelleme, Claude’un Apple’ın resmi CVE kayıtlarında doğrudan adının geçtiği ilk sürüm olarak kayıtlara geçti.
Yapay zekâ destekli güvenlik analizleri yalnızca Apple ile sınırlı kalmıyor. Microsoft da kısa süre önce Windows 11’in güvenliğini geliştirmek amacıyla yapay zekâ kullanımını artırdığını açıklamıştı. Büyük teknoloji şirketlerinin benimsediği bu yaklaşım, güvenlik açıklarının daha hızlı bulunması ve yazılım güncellemelerinin daha kısa sürede hazırlanması açısından önemli bir dönüşüm olarak değerlendiriliyor.
Siber saldırıların giderek karmaşık hâle geldiği dönemde yapay zekâ tabanlı güvenlik araçlarının kullanım alanı genişlemeye devam ediyor. Uzmanlar, önümüzdeki yıllarda güvenlik araştırmalarında insan uzmanlarla yapay zekâ sistemlerinin birlikte çalışacağı hibrit modellerin sektör standardı hâline gelebileceğini öngörüyor.
