Microsoft, Yapay Zekânın Bulduğu Güvenlik Açıklarına Yetişmekte Zorlanıyor
Microsoft, yazılım geliştirme süreçlerinde yapay zekâ kullanımını artırırken beklenmedik bir sorunla karşı karşıya kaldı. Şirketin kullandığı yeni nesil güvenlik araçları, mühendislik ekiplerinin düzeltebileceğinden çok daha hızlı güvenlik açığı tespit ediyor. Ortaya çıkan tablo, siber güvenlik ekiplerinin önümüzdeki dönemde daha yoğun bir iş yüküyle karşılaşabileceğine işaret ediyor.
Yapay Zekâ Destekli Analizler Güvenlik Açığı Sayısını Hızla Artırdı
Microsoft’un son Patch Tuesday güncellemesinde Windows 10 ve Windows 11 için toplam 570 güvenlik açığı kapatıldı. Şirket, bu seviyedeki güncellemelerin gelecekte olağan hâle gelebileceğini belirtiyor. Bunun temel nedeni ise yazılım geliştirme sürecine entegre edilen yapay zekâ sistemlerinin daha önce fark edilmeyen güvenlik açıklarını çok daha yüksek hızda tespit edebilmesi.
ProPublica’nın şirket içi toplantı kayıtlarına dayandırdığı habere göre Microsoft, Anthropic tarafından geliştirilen Claude Mythos Preview modelini güvenlik değerlendirmelerinde kullanan şirketlerden biri oldu. Project Glasswing kapsamında Microsoft’un yanı sıra Google, Apple ve Amazon gibi teknoloji şirketlerine sunulan model, ürünlerdeki güvenlik açıklarını kötü niyetli kişiler keşfetmeden önce belirlemeyi amaçlıyor.
Ancak yapay zekânın tespit ettiği açıkların sayısı, mevcut mühendislik kapasitesini zorlamaya başladı. Haberde yer alan bilgilere göre yalnızca nisan ayında SharePoint üzerinde yapılan analizlerde 90 kritik ve 141 önemli güvenlik açığı tespit edildi. Microsoft’un mühendislik ekipleri önceliği kritik ve yüksek önem derecesine sahip açıkların kapatılmasına verirken, orta seviyedeki bazı güvenlik sorunlarının daha sonraki dönemlere bırakıldığı belirtiliyor.
Raporda yalnızca SharePoint’in değil, Teams, Microsoft 365 ve Copilot gibi farklı ürünlerde de yüzlerce güvenlik açığının henüz giderilmeyi beklediği ifade ediliyor. Bu durum, sorunun belirli bir ürünle sınırlı kalmadığını ve şirket genelindeki geliştirme ekiplerini etkileyebileceğini gösteriyor.
Uzmanlar, orta seviyede sınıflandırılan güvenlik açıklarının her zaman düşük risk anlamına gelmediğine dikkat çekiyor. Birden fazla orta seviyeli zafiyetin birlikte kullanılması, kritik güvenlik ihlallerine yol açabilecek saldırı senaryolarını mümkün hâle getirebiliyor. Bu nedenle yalnızca kritik açıkların kapatılması uzun vadede yeterli görülmüyor.
Microsoft’un onlarca yıldır geliştirilen Windows ve diğer kurumsal ürünlerinde bulunan eski yazılım bileşenleri de süreci zorlaştıran önemli etkenlerden biri olarak değerlendiriliyor. Yıllar içinde oluşan teknik borç, yapay zekâ araçlarının daha fazla güvenlik açığı tespit etmesine neden olurken mühendislik ekiplerinin bu kod tabanını baştan sona incelemesini de oldukça güçleştiriyor.
Microsoft, konuya ilişkin yaptığı açıklamada güvenlik açıklarını önceliklendirme yöntemlerini, mühendislik kadrolarını ve teknoloji yatırımlarını sürekli gözden geçirdiğini belirtti. Şirket, yapay zekâ destekli güvenlik analizlerinin yaygınlaşmasıyla birlikte gelişen siber tehdit ortamına uyum sağlayacak yeni süreçler üzerinde çalışmayı sürdürdüğünü ifade etti.
