OpenAI, Microsoft Ve 100’den Fazla Şirket Siber Savunma İçin Acil Eylem Çağrısı Yaptı

OpenAI, Microsoft, Google, Anthropic ile birlikte 100’den fazla teknoloji şirketi yapay zekâ destekli siber saldırıların gelişimine karşı küresel ölçekte savunma kapasitesinin hızla güçlendirilmesi çağrısında bulundu. Şirketler, daha yetenekli yapay zekâ modellerinin önümüzdeki aylarda saldırganların istismar zincirleri, kimlik doğrulama atlatma ve ayrıcalık yükseltme gibi gelişmiş görevlerde daha etkili olmasına karşı savunma ekiplerinin hazırlık için sınırlı bir zamana sahip olduğunu belirtiyor. Ortak çağrı, kritik hizmetleri yöneten kuruluşların yüksek riskli açıkları kapatmasını, erişim kontrollerini güçlendirmesini, siber güvenlik ekiplerinin gelişmiş yapay zekâ modellerine erişimini artırmasını istiyor.

Teknoloji Şirketleri Yapay Zekâ Destekli Saldırılara Karşı Hazırlık İstiyor

OpenAI tarafından yayımlanan açık mektup, yapay zekânın siber güvenlik alanındaki kapasitesinin hızla artmasını sektör açısından acil bir savunma konusu olarak ele alıyor. Microsoft, Google, Anthropic, Amazon Web Services, AMD, Cisco, Cloudflare, CrowdStrike, IBM, Oracle, Palo Alto Networks ile Fortinet gibi şirketler çağrıya imza atan kuruluşlar arasında yer alıyor. Ortak metin, saldırı kapasitesi yükselen yapay zekâ sistemleri karşısında savunma ekiplerinin aynı teknolojiden daha fazla yararlanmasını temel çözüm olarak gösteriyor.

Gelişmiş yapay zekâ modellerinin güvenlik araştırmalarında daha fazla görevi yerine getirmesi, saldırı zincirlerinin hazırlanmasından açıkların bulunmasına kadar geniş bir alanda insan uzmanların karşısına yeni bir hız faktörü çıkarıyor. OpenAI’nin paylaştığı değerlendirmeye göre GPT-5.6-Cyber, exploit zincirleri, kimlik doğrulama atlatma yöntemleri ile ayrıcalık yükseltme gibi alanları kapsayan gelişmiş siber güvenlik taleplerinin yüzde 95’ini tamamladı. Şirket ayrıca gelecek Astra modelinin siber güvenlik yeteneklerinin daha ileri seviyeye taşınacağını açıkladı.

Hastanelerin bilgi sistemleri, su arıtma tesislerinin kontrol altyapıları, internet servisleri ile diğer kritik hizmetler çağrıda özellikle risk altında görülen alanlar arasında bulunuyor. Legacy sistemler kullanan kuruluşlar, güncel olmayan yazılımlar, zayıf kimlik doğrulama mekanizmaları ve gereğinden geniş kullanıcı yetkileri nedeniyle yapay zekâ destekli saldırılara karşı daha kırılgan bir konuma gelebiliyor. Saldırganların otomasyon kapasitesi yükseldikçe daha önce insan uzmanların zamanını gerektiren güvenlik işlemlerinin daha kısa sürede ölçeklendirilmesi riski de büyüyor.

Kritik hizmet sağlayıcılarının önemli bir bölümü modern güvenlik araçlarına yatırım yapmasına rağmen eski sistemleri tamamen değiştiremiyor. Hastaneler veya yerel yönetimler gibi kaynakları sınırlı kurumlar, güvenlik açıklarını kapatmak için gerekli uzmanlık ile bütçeye erişmekte daha fazla zorlanabiliyor. OpenAI’nin çağrısı, kamu kaynaklarının özellikle böyle kurumların siber güvenlik altyapısını güçlendirmek için kullanılmasını istiyor.

Siber güvenlik uzmanlarının gelişmiş yapay zekâ modellerine erişmesi, çağrının merkezindeki önerilerden birini oluşturuyor. Güvenlik ekipleri yapay zekâ sistemlerini kullanarak yazılım açıklarını daha hızlı belirleyebilir, güvenlik yamalarını geliştirebilir, yapılandırma hatalarını inceleyebilir, devam eden saldırılara daha kısa sürede müdahale edebilir. Savunma amacıyla kullanılan yapay zekâ, saldırganların otomasyon avantajını dengelemek için insan uzmanların kapasitesini artıran bir yardımcı katman olarak konumlandırılıyor.

Güvenlik ürünleri geliştiren şirketlerden de frontier yapay zekâ modellerine karşı sürekli test yapılması isteniyor. Üreticilerin kendi araçlarını gelişen saldırı tekniklerine karşı sınaması, yalnızca mevcut tehditlere göre yapılandırılmış güvenlik ürünlerinin kısa sürede yetersiz kalmasını önlemeyi amaçlıyor. Yapay zekâ destekli savunma özelliklerinin mevcut güvenlik platformlarına eklenmesi de ortak çağrının öne çıkardığı adımlar arasında bulunuyor.

Kuruluşların bütün güvenlik açıklarını aynı anda ele almak yerine en yüksek risk oluşturan zafiyetleri öncelikli olarak kapatması çağrının somut önerileri arasında yer alıyor. Güvenlik ekiplerinin bir açığı kapattıktan sonra düzeltmenin gerçekten etkili olduğunu doğrulaması, yalnızca yama uygulanmış olmasının yeterli kabul edilmemesini gerektiriyor. Güvenlik araştırmacıları ile şirketlerin etkili savunma yöntemlerini paylaşması da farklı kuruluşların aynı tehditlere karşı daha hızlı önlem almasına katkı sağlayabilir.

Erişim kontrollerinin güçlendirilmesi ise yapay zekâ destekli saldırıların oluşturabileceği etkiyi sınırlayan temel önlemlerden biri olarak öne çıkıyor. Gereksiz ayrıcalıkların kaldırılması, güçlü kimlik doğrulama kullanılması ve kritik sistemlere erişimin sınırlandırılması, saldırganların bir sisteme girdikten sonra daha geniş yetkilere ulaşmasını zorlaştırıyor. Bu yaklaşım, özellikle eski altyapılarla çalışan kurumlarda saldırı yüzeyinin daraltılması açısından önem taşıyor.

Hükümetlerin siber güvenlik yatırımlarında kaynak sıkıntısı yaşayan hastaneler, kamu hizmetleri, yerel yönetimler ile altyapı kuruluşlarına öncelik vermesi isteniyor. Ortak çağrı, yalnızca teknoloji satın alınmasını değil güvenlik uzmanlarının eğitilmesini, savunma ekiplerinin yapay zekâ araçlarına erişmesini, mevcut açıkların giderilmesini ve uygulanan çözümlerin doğrulanmasını kapsayan daha geniş bir destek yaklaşımı öneriyor.

OpenAI, Anthropic gibi frontier yapay zekâ şirketlerinin de savunma ekiplerine model erişimi, finansman, eğitim, güvenlik araçları ve doğrudan teknik destek sağlaması bekleniyor. Teknoloji şirketlerinin sahip olduğu model yetenekleri ile güvenlik uzmanlarının saha deneyiminin aynı süreçte kullanılması, yapay zekânın saldırı kapasitesindeki artışa karşı daha hızlı bir savunma döngüsü oluşturabilir.

Yapay zekâ modellerinin siber güvenlik görevlerindeki yetenekleri arttıkça sektörün temel tartışması yalnızca saldırganların ne kadar güçleneceğiyle sınırlı kalmayacak. Savunma ekiplerinin gelişmiş modellere erişimi, kritik altyapıların modernizasyonu ve yüksek riskli açıkların kapatılması birlikte yürütülmediği takdirde teknoloji alanındaki ilerleme güvenlik açığını daha da büyütebilir. OpenAI ile 100’den fazla kuruluşun çağrısı, önümüzdeki dönemde yapay zekâ güvenliği ile klasik siber güvenlik çalışmalarının ayrı başlıklar yerine aynı savunma stratejisinin parçaları olarak ele alınacağı bir dönemin başlangıcına işaret ediyor.