9 güvenlik firması SK Telecom'un yapay zeka konsorsiyumuna katıldı

SK Telecom($017670) ve Upstage, siber güvenliğe özel yapay zeka (AI) temel modeli (foundation model) geliştirmek için harekete geçti. Konuya dokuz yerli güvenlik firması da katılıyor; hedef, tehdit tespiti, analiz ve engelleme-müdahale işlerini yapay zeka ajanlarıyla birleştirmek.

SK Telecom, 27'sinde (yerel saatle) Upstage, dokuz yerli güvenlik firması, üniversiteler ve Kore Bilgi Güvenliği Sanayi Birliği (KISIA) ile bir konsorsiyum oluşturarak Kore Bilim ve Bilgi-İletişim Teknolojileri Bakanlığı'nın (MSIT) 'Siber Güvenliğe Özel Yapay Zeka Temel Modeli' geliştirme projesine başvuru dosyası sunduğunu açıkladı.

Konsorsiyumda SK Telecom yürütücü firma rolünü üstlenirken, Upstage model geliştirme sürecine ortak oluyor. İki şirket, Bakanlığın yürüttüğü 'Bağımsız Yapay Zeka Temel Modeli' projesinin ikinci aşama değerlendirmesini geçen ekipler arasında yer alıyor.

SK Telecom kendi 'A.X K' model ailesini, Upstage ise 'Solar Open' model ailesini temel alarak güvenlik alanına özel modeller geliştirecek. Amaç, genel amaçlı modelleri Kore'nin güvenlik ortamına, Korece güvenlik verilerine ve saha iş süreçlerine göre uyarlamak.

Güvenlik firmaları arasında SK Shieldus, SECUI, AhnLab($053800), Igloo Corporation, RaonSecure($042510), Smart M2M, AIM Intelligence, Genians($263860) ve PIOLINK($170790) yer alıyor. Her şirket, güvenlik izleme, ağ, uç nokta ve kimlik doğrulama operasyonlarından topladığı verileri modelin eğitimi ve doğrulaması için kullanacak.

Geliştirilecek model, yapay zeka ajanlarıyla birleştirilerek siber tehdit tespitinden analiz, engelleme ve müdahaleye kadar süreci otomatikleştirmede kullanılacak. Yerli güvenlik izleme merkezlerinde (SOC) günde 10 bine kadar tehdit uyarısı üretilebildiği, bu nedenle tekrarlayan analiz ve müdahale işlerini azaltacak otomasyona olan talebin yüksek olduğu belirtiliyor.

SK Telecom, iletişim altyapısını 24 saat izleyerek edindiği operasyonel deneyimi de projeye taşıyor. Şirketin Bilgi Güvenliği Üst Düzey Yöneticisi (CISO) organizasyonu doğrudan CEO'ya bağlı çalışıyor ve entegre güvenlik merkezinde 129 kişilik özel bir ekip görev yapıyor.

Kişisel Verileri Koruma Sorumlusu (CPO) organizasyonu da dahil edildiğinde, SK Telecom'un güvenlikle ilgili personel sayısı 149'a ulaşıyor. Şirket ayrıca saldırgan bakış açısıyla açıkları test eden 'Red Team' adlı beyaz şapkalı hacker ekibini de ayrı olarak yönetiyor.

Akademi ve dernekler de görev paylaşımına dahil oldu. Kore Üniversitesi ve Soongsil Üniversitesi'nin sanayi-üniversite iş birliği birimleri, modelin performansını ve güvenliğini geliştiriciden bağımsız şekilde doğrulayacak; ayrıca güvenlik-yapay zeka alanında uzmanlaşmış insan kaynağı yetiştirilmesine katkı sağlayacak. KISIA ise geliştirilen sonuçların sanayiye yayılması ve çalışanlara yönelik eğitimle bağlantısından sorumlu olacak.

Temel model (foundation model), büyük hacimli verilerle önceden eğitilen genel amaçlı bir yapay zeka modelidir. Şirketler ve kamu kurumları bu modelleri arama, danışmanlık, belge hazırlama ve otomasyon gibi görevlere uyarlayarak veya belirli bir alanın verileriyle ek eğitime tabi tutarak kullanır.

Güvenliğe özel modeller; hackleme, kötü amaçlı yazılım, anormal erişim ve açık sınıflandırması gibi tekrarlayan ama uzmanlık gerektiren işleri hedefliyor. Ancak güvenlik verilerinin hassasiyeti yüksek olduğundan ve modelin hatalı çalışması gerçek müdahale kararlarını etkileyebileceğinden, performans doğrulaması ve sorumluluk yapısının birlikte kurulması gerekiyor.

TokenPost daha önce SK Telecom ile Naver Cloud'un aynı devlet projesine ayrı ayrı konsorsiyumlar kurarak teklif sunduğunu bildirmişti. O dönem Bakanlığın çağrısına SK Telecom konsorsiyumu ve Naver Cloud konsorsiyumu olmak üzere iki ekip katılmıştı.

Seçilecek projeye NVIDIA($NVDA) B200 grafik işlem birimi (GPU) 256 adet ve 32 düğüm (node) desteği sağlanacak. Proje süresi, bu yılın Eylül ayından gelecek yılın Temmuz ayına kadar toplam 10 ay olacak.

Cho Dong-yeon (조동연), SK Telecom Yapay Zeka Dönüşümü Sorumlusu, "Güvenlik sahasındaki veri ve deneyimi yerli yapay zekaya aktararak sahada gerçekten kullanılabilecek bir güvenlik yapay zekası sistemi kuracağız" dedi. Sözlerine şöyle devam etti: "Sanayi, üniversite ve araştırma kurumlarının birlikte oluşturduğu bu kapasiteyle küresel ölçekte rekabet edebilecek bir güvenlik yapay zekası ekosistemi geliştirmeyi hedefliyoruz."

Bu proje, genel amaçlı yapay zeka modeli geliştirme yarışının sektörel saha uygulamalarına kaydığı eğilimle örtüşüyor. Nihai seçim sonucu ve modellerin gerçek uygulama kapsamı, Bakanlığın değerlendirmesinin ardından netleşecek.