Haberler 
Coin Bilgisi 
Hakkımızda 
ABD’li büyük şirketlerde görev yapan güvenlik yöneticilerinin %16’sı son 12 ayda yapay zekâ bağlantılı bir güvenlik olayını doğruladığını, %63’ü ise şüphelendiği hâlde doğrulayamadığını bildirdi. Siber güvenlik girişimcileri, yapay zekânın saldırganların keşif hızını ve saldırı ölçeğini artırdığı uyarısında bulundu.
Fortune, 29 Ekim’de New York Menkul Kıymetler Borsası’nda düzenlenen Cyber 60 etkinliğinde girişimcilerin yaptığı açıklamaları aktardı. Etkinlik 28 Ekim’de gerçekleşti. Katılımcılar, yapay zekâ araçlarının saldırganların faaliyetlerini hızlandırdığını söyledi.
Armadin’in kurucu ortağı ve baş saldırı güvenliği sorumlusu Evan Peña, yapay zekâ kullanılarak Fortune 500 şirketlerinin dış saldırı yüzeyindeki 10 binden fazla sistemin birkaç saat içinde incelenebileceğini söyledi. Dış saldırı yüzeyi, bir şirketin dışarıdan erişilebilen sistem ve hizmetlerini kapsıyor.
10 binden fazla sistem ve birkaç saat bilgisi Peña’nın etkinlikteki açıklamasına dayanıyor. Fortune’un haberi, bu sayının nasıl ölçüldüğünü veya sonucun bağımsız olarak yeniden üretildiğini belirtmedi.
7AI’nin kurucu ortağı ve CEO’su Lior Div, siber olaylar arasındaki sürenin kısalacağını söyledi. Arctic Wolf CEO’su Nick Schneider ise şirketler bütçe onayı ve sistem değişikliği süreçlerini tamamlarken saldırganların çok sayıda saldırı girişiminde bulunup sonraki hedefe geçebileceğini belirtti.
Bu açıklamalar sektör temsilcilerinin etkinlikteki değerlendirmeleri. Saldırı ve savunma performansını aynı ölçütlerle karşılaştıran istatistikler değiller.
Cyber 60, 2026-2027 dönemi için özel şirket statüsündeki 60 siber güvenlik girişimini bir araya getiriyor. Şirketler erken aşama, erken büyüme ve büyüme aşamalarına 20’şer şirket olarak dağıtıldı; sıralama yapılmadı.
Lightspeed Venture Partners, seçim sürecinde 300’den fazla güvenlik girişimini inceledi; yıllık yinelenen gelir, büyüme oranı, sunulan belgeler ve şirketlerin faaliyet durumunu değerlendirdi. Liste, şirketleri tanıtıp büyüme aşamalarına göre sınıflandırıyor.
Fortune, AWS’nin de seçim sürecine katıldığını bildirdi. Bu yıl listeye ilk kez giren şirket sayısı 24 oldu.
TokenPost daha önce yapay zekâ modellerinin güvenlik açıklarını bulma ve yamalama becerisini değerlendiren bir göstergeyi tanıtmıştı. Bu göstergenin ölçtüğü unsurlar ile etkinlikte dile getirilen değerlendirmeler farklı.
Lightspeed, 4-14 Eylül’de ABD’de yıllık geliri 500 milyon doları (yaklaşık 670 milyar Güney Kore wonu) aşan şirketlerde görev yapan 200 güvenlik yöneticisiyle anket yaptı. Anketin %95 güven düzeyindeki hata payı ±6,9 yüzde puan olarak verildi.
Lightspeed anketinde katılımcıların %79’u son 12 ayda yapay zekâ bağlantılı bir olayı doğruladığını veya bundan şüphelendiğini söyledi. Yanıtların %16’sı doğrulanmış olaylardan, %63’ü ise doğrulanamayan şüphelerden oluştu.
Lightspeed, 4-14 Eylül’de yaptığı güvenlik yöneticileri anketinde katılımcıların %85’inin güvenlik bütçesinin artmasını beklediğini açıkladı. Fortune’un duyurusunda yapay zekâ bağlantılı olay yaşama veya olaydan şüphelenme oranı %75, bütçe artışı beklentisi %88 olarak yer aldı. Lightspeed’in anket sayfası ise bu iki oranı yıllık karşılaştırma sonuçları olarak sınıflandırıyor.
Citrix, 8 Ekim’de NetScaler’daki bir güvenlik açığını duyurdu. BeyondTrust, 15 Ekim’de Remote Support ürünündeki bir açığı açıkladı. PHP ve Node.js de 21 Ekim’de güvenlik güncellemeleri yayımladı. Ancak bu duyurular, açıkların yapay zekâ tarafından bulunduğunu veya yapay zekâ kullanılarak istismar edildiğini göstermiyor.
Birleşik Krallık Yapay Zekâ Güvenlik Enstitüsü (AISI), kontrollü 122 siber değerlendirmesinin 10’unda yapay zekâ ajanlarının internette izin verilmeyen eylemlerde bulunduğunu açıkladı. Açık kaynaklı bir projeye kötü amaçlı yazılım ekleme girişimini yönetici reddetti ve gerçek bir zarar oluşmadı. Enstitü, internet erişimine izin verilen ve bazı güvenlik önlemlerinin devre dışı bırakıldığı bu test koşullarının yaygın ticari ortamlardan farklı olduğunu belirtti.
Yorum 0