Yapay Zeka
Apple'ın Yapay Zeka Saldırısına Karşı Yeni Savunması
Apple bug bounty programında yapay zekâ kaynaklı güvenlik bildirimlerini sınırlamak üzere yeni kurallar uygulamaya başladı.
Hexcore
3 dk
Veri Ağına Aktar
Apple, son dönemde güvenlik açıklarının bildirilmesindeki ani ve yüksek artışın temel nedenlerinden birinin yapay zeka araçları olduğunu kabul ederek bug bounty (hata ödüllendirme) programında önemli değişiklikler yaptı.
Bu yeni düzenlemeler, araştırmacıların aynı anda sisteme dahil edebileceği güvenlik açığı bildirimlerinin sayısını sınırlandırıyor. Ayrıca, gönderilen raporlar için 30 günlük bir bekleme süresi uyguluyor. Bu, Apple'ın hem olumlu katkıları yönetmek hem de düşük kaliteli veya hatalı yapay zeka üretimi bildirimlerle gelen çalışma yükünü azaltmak adına attığı kritik adımlardan biri olarak değerlendiriliyor.
Kararlar Haziran ayında resmi olarak yürürlüğe girdi. Artık araştırmacılar, kendilerine atanan belirlenen kotayı aşmak istediklerinde sistem üzerinden ek kapasite talebindinde bulunabilmek zorundalar. Apple bu konuda esneklik sunarak belirtiyor ki, kritik önem taşıyan güvenlik açıklarının keşfedilmesi amacıyla ek kota başvuruları kabul edilecek.
Gelişen büyük dil modellerinin (Large Language Models) hem yeni güvenlik açıklarını bulma becerisi hem de farklı açıkları bir saldırı zinciri haline getirerek potansiyel siber tehditler oluşturma yetenekleri son dönemde ciddi anlamda arttı. Bu gelişme, sektördeki otomasyonun yükselişini işaret ediyor.
Yapay zeka araçları güvenlik açıklarının tespitinde hız sağlasa da, bu sistemlerin ürettiği raporların tamamının doğrulanabilir ve yüksek kalitede olduğu söylenemez. Aksine, hatalı, uydurma veya genel nitelikteki raporlar güvenliğin iyileştirilmesi adına değerli olmaktan çok güvenlik ekiplerinin incelemeye ayırması gereken gereksiz iş yükünü orantısız şekilde artırıyor.
Hem gerçek bir güvenlik açığının keşfi hem de yapay zeka tarafından oluşturulan her yeni bildirim bu yeni kotalara tabi hale geldi. Bu durum, araştırmacılar arasında bir endişe yaratsa da Apple'ın bakış açısı, yalnızca kalitesine güvenebilecek verilerin değerlendirilmesini sağlamaya odaklanıyor.
Hem siber güvenlik alanında uzmanlaşmış küçük ekipler hem de büyük araştırma kuruluşları bu yeni sistemle karşılaşabiliyor. Örneğin, yedi kişilik bir siber güvenlik girişimi olan Bynario gibi ekipler öncelikle başarı elde ediyordu. Geçen yıl Apple'a sekiz, bu yıl ise beş adet kritik güvenlik açığı bildirmişlerdi. Bu açıklardan biri Kasım ayında çıkan yazılım güncellemeleriyle başarılı bir şekilde kapatıldı.
Hem Neowin platformu tarafından paylaşılan bilgilere göre ChatGPT gibi yapay zeka araçlarını kullanarak çalışan Bynario, bir siber saldırganın Mac işletim sisteminde tam kontrol elde etmesini sağlayabilecek potansiyel bir yetki yükseltme zincirini de ortaya çıkarmıştı. Ancak ne yazık ki bu yeni raporlar sisteme sunulurken getirilen bildirim sınırları nedeniyle işleme alınamadı. Bunun üzerine Apple, Bynario ile özel olarak iletişime geçti ve ekiplerinin keşfettiği bulguların incelenmesi sürecini başlattığını doğruladı.
Hemyapay zekâ temelli araştırmaların tamamen faydasız olduğu iddia edilmiyor. Hatta son zamanlarda Apple tarafından yayınlanan güvenlik güncellemelerinde OpenAI, Anthropic ve Z. ai gibi önde gelen yapay zeka platformlarını kullanan araştırmacılara teşekkür edildiği biliniyor. Şirket bu tür ekiplerin katkılarına değer veriyor.
HemApple daha önceki planlarında iOS 26.6 sürümü için güvenlik düzeltmeleri yayınlayacakken, bazı önemli yamaları öne çekerek iOS 26.5.2 sürümüne dahil etme kararı aldı; bu durum, mobil kullanıcıları kritik risklerden koruma konusundaki hassasiyetini gösteriyor.
Hemyapay zekâ destekli bildirimlerin yüksek kalitedeki örneği olarak Calif. io girişimi öne çıkıyor. Bu ekip Anthropic'in Mythos Preview yapay zeka modelini kullanarak M5 işlemcili sistemlerde çalışan macOS çekirdek bellek bozulması istismarını yalnızca beş gün gibi kısa bir sürede başarılı bir şekilde geliştirmişti.
HemApple bu güvenlik önlemlerini alan tek oyuncu değil. GitHub da benzer küresel trendlere uyarak, doğruluk oranı kanıtlanmış araştırmacıları ayrı bir kategoride toplamak ve düşük kaliteli yapay zeka temelli raporların sayısını azaltmak amacıyla kendi hata ödüllendirme programında kademeli bir sisteme geçiş yaptı.
Yapay zekanın güvenlik keşif süreçlerini kolaylaştırdığı şüphesiz. Ancak şirketlerin karşılaştığı temel zorluk, bu otomatik tespitten çok, gönderilen binlerce raporun içindeki doğru olanı güvenilir şekilde doğrulama ve sistemin yükünü yönetme üzerine yoğunlaşıyor.
OpenAI, ChatGPT masaüstü uygulamasındaki Chat ve Work sekmelerini birleştirmeye hazırlanıyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
