Cisco(CSCO) ve OpenAI, kurumsal ağlardaki tehdit sinyallerini ilişkilendiriyor

Cisco(CSCO), kurumsal ağlardan topladığı sinyalleri OpenAI’ın akıl yürütme modeliyle birlikte analiz ederek güvenlik tehditleri arasındaki bağlantıları bulmaya çalışıyor. Tek başına sorun görünmeyen sinyaller birlikte incelenerek risk işaretleri belirleniyor.

OpenAI, 3 Kasım’da yayımladığı müşteri vaka çalışmasında Cisco’nun savunma çalışmalarını tanıttı. Çalışmada, çok sayıda sinyalin geniş ölçekte ilişkilendirildiği belirtildi.

Vaka çalışmasında analizde kullanılan ağ sinyallerinin türleri ve modelin yapılandırması açıklanmadı. Paylaşılan bilgiler, tehdit işaretlerinin sinyaller bir araya getirilerek incelendiğiyle sınırlı kaldı.

Cisco, mikro hizmetler ile Kubernetes konteyner ve kümelerine güvenlik kontrolleri yerleştirdiğini açıkladı. Bu yapı, hizmetlerin yalnızca ihtiyaç duydukları taraflarla iletişim kurmasını sağlıyor.

Sorun yaşanan sistemler seçilerek izole ediliyor ve inceleniyor. Şirketin açıklamasına göre, etkilenmeyen hizmetler inceleme sürerken çalışmaya devam edebiliyor.

Cisco Başkanı ve Ürünlerden Sorumlu Direktörü Jeetu Patel, “Yapay zekâ saldırganlara hız ve ölçek kazandırıyor. Güvenliği korumak için savunmada da yapay zekâ kullanmalıyız” dedi. Patel, güvenlik açıklarını bulup düzeltme ile inceleme ve müdahale sürelerinin kısaldığını belirtti.

Ancak vaka çalışmasında tespit oranı, yanlış alarm oranı veya müdahale süresindeki değişim gibi performansı karşılaştırmaya yarayacak veriler paylaşılmadı. Patel’in değerlendirmesi şirket açıklamasına dayanıyor ve bağımsız olarak doğrulanmış performans verilerinden ayrı tutulmalı.

İki şirket arasındaki iş birliği, ayrı bir ürün entegrasyonu çalışmasını da kapsıyor. Daybreak’in iş ortakları sayfasında tanıtılan ürün entegrasyonu planı, ağ sinyallerinin modellerle birleştirildiği müşteri vaka çalışmasından farklı bir çalışma.

Cisco, GPT-5.5’in güven temelli erişim özelliğini Cisco Cloud Control’da kullanarak güvenlik ekiplerinin riskleri ayıklamasına, maruziyetlere öncelik vermesine ve uygun kontrolleri uygulamasına yardımcı olma olasılığını araştırıyor. Paylaşılan bilgiler, uygulamanın değerlendirme aşamasında olduğunu gösteriyor.

Cisco, AI Defense tarayıcısında Daybreak Blue ve Daybreak Red’i doğruluyor. Şirket, 3 Eylül’de bu entegrasyonu “aktif araştırma” olarak nitelendirdi ve bir ürün lansmanı sözü vermedi.

İnceleme kapsamındaki unsurlar, yapay zekâ ajanı becerileri ile Model Context Protocol (MCP) sunucuları. MCP, yapay zekâ modellerinin harici araçlara veya verilere bağlanırken kullandığı bir iletişim standardı.

Veri saklama koşulları, ürüne erişim onayından ayrı. OpenAI, Cisco vaka çalışmasında müşteri verilerinin sınırlarını vurguladı; ancak Daybreak onayı, Sıfır Veri Saklama (Zero Data Retention, ZDR) ayarını otomatik olarak etkinleştirmiyor. ZDR ayrıca talep edilip yapılandırılmalı. Cisco ortamındaki mevcut ayarlar açıklanmadı.

OpenAI’ın Astra’nın siber risklerini değerlendirirken bazı geliştirme ve değerlendirme çalışmalarını yavaşlattığını daha önce bildirmiştik. Bu konu, yüksek performanslı modellerde güvenlik kontrollerine ilişkin ayrı bir başlık oluşturuyor. Cisco’nun müşteri vaka çalışması ve ürün entegrasyonu çalışmaları bu kapsamdan ayrılıyor.

Cisco’nun 3 Eylül tarihli LinkedIn etkinlik duyurusu paylaşımında 12 herkese açık yorum yer aldı. Yorumlarda hızlı tespit ve müdahaleye yönelik beklentilerin yanı sıra ağ verimi ve otonom çalışma için gereken yönetişim konuları da gündeme geldi. Ancak bu yorumlar tek başına sektörün genel görüşünü yansıtmıyor.

ABD, Birleşik Krallık, Kanada, Avustralya ve Yeni Zelanda’daki siber güvenlik kurumlarının ortak rehberi, otonom yapay zekâya verilen yetkinin sınırlandırılmasını, insan gözetiminin ve sürekli doğrulamanın sürdürülmesini öneriyor. Rehber, ajan güvenliğini değerlendirme yöntemlerinin gelişmekte olduğunu ve gerçek dağıtım ortamlarını yeterince yansıtmayabileceğini belirtiyor.