Google, Güvenlik Açıklarını Tespit Eden Yeni Yapay Zekâ Araçlarını Devreye Aldı
Google, siber güvenlik alanında saldırganların önüne geçebilmek için geliştirdiği yapay zekâ tabanlı sistemlerini tanıttı. Şirketin “Big Sleep” adını verdiği ajan, sahada aktif olarak kullanılan güvenlik açıklarını tespit etmeye başladı. Bu gelişmeyle birlikte Google, savunma tarafında yapay zekâyı doğrudan devreye alan ilk teknoloji şirketlerinden biri oldu.
Big Sleep, Aktif Tehditleri İlk Kez Engelledi
Google, Big Sleep’in kısa süre önce CVE-2025-6965 olarak tanımlanan bir SQLite açığını keşfettiğini duyurdu. Söz konusu güvenlik zafiyeti, kötü niyetli kişiler tarafından hâlihazırda kullanılıyordu. Google’a göre bu olay, yapay zekâ destekli bir ajanın gerçek zamanlı olarak ilk kez bir sömürü girişimini durdurduğu anlamına geliyor. Big Sleep şu anda açık kaynaklı projelerde güvenliği artırmak amacıyla da kullanılmaya devam ediyor.
Google, siber savunma sistemlerini sadece tespit ile sınırlı tutmuyor. Şirketin açık kaynaklı dijital adli analiz platformu olan Timesketch, artık Sec-Gemini tarafından desteklenen ajan tabanlı yeteneklerle donatılıyor. Yeni özellik sayesinde olay sonrası ilk adli incelemeler otomatikleştirilecek ve müdahale süreleri önemli ölçüde kısalacak.
Şirketin bir diğer dikkat çeken aracı olan FACADE, ağustos ayında düzenlenecek Black Hat etkinliğinde ilk kez kamuoyuna tanıtılacak. 2018’den bu yana Google tarafından dahili olarak kullanılan bu sistem, milyarlarca günlük güvenlik olayını değerlendirerek geçmiş saldırılara ihtiyaç duymadan iç tehditleri tespit edebiliyor.
Google, güvenli yazılım geliştirme süreçlerini hızlandırmak amacıyla Secure AI Framework (SAIF) kapsamında topladığı verileri, Güvenli Yapay Zekâ Koalisyonu’na (CoSAI) bağışladığını da açıkladı. Bu veri paylaşımı, özellikle ajan tabanlı sistemler, yazılım tedarik zinciri güvenliği ve siber savunma stratejileri üzerinde çalışan araştırmacıların işini kolaylaştıracak.
Google ve DARPA iş birliğiyle düzenlenen Yapay Zekâ Siber Güvenlik Yarışması’nın kazananları, ağustos ayında Las Vegas’ta gerçekleştirilecek DEF CON 33 etkinliğinde açıklanacak. Bu yarışmada geliştirilen yeni araçlar, büyük açık kaynaklı projelerdeki güvenlik açıklarını tespit edip gidermeye odaklanıyor.
