Yapay zekâ, güvenlik açıklarının bulunmasını ve istismarını hızlandırıyor

TechRadar’da Chris Wallis’in yayımlanan yazısına göre yapay zekâ, güvenlik açıklarının hem bulunmasını hem de istismar edilmesini hızlandırarak güvenlik ekiplerinin müdahale süresini kısaltıyor.

Yazıda, Anthropic’in Mythos modeli ile yaklaşık 50 iş ortağı kuruluşun yaklaşık bir ay içinde 10.000’den fazla yüksek ve kritik önem düzeyindeki güvenlik açığı belirlediği aktarılıyor. Ayrıca 1.000’den fazla açık kaynak projesinde tahminen 6.202 yüksek ve kritik önem düzeyinde güvenlik açığı bulunduğu bildiriliyor.

Wallis, 2025’te 48.185 CVE yayımlandığını ve bunun önceki yıla göre %20,6 artış olduğunu belirtiyor. Yazı, bir araştırmacının otomatik hattının 300.000 WordPress eklentisini etkileyen, uzaktan istismar edilebilen çok aşamalı bir SQL enjeksiyonu açığı bulduğunu anlatıyor. Açığın CVE 2026 3985 olarak kayda geçirildiği ve kamuya açıklandığı belirtiliyor.

Yazıda ayrıca JadePuffer adlı bir operatörün güvenlik açığı bulunan bir Langflow sunucusunu istismar ettiği, kimlik bilgilerini ele geçirdiği, ağ içinde yatay hareket ettiği ve uçtan uca bir fidye yazılımı operasyonunda 1.300 veritabanı kaydını şifrelediği aktarılıyor.

Wallis, güvenlik ekiplerinin açıkları bulup düzeltme süresini kısaltmanın yanı sıra internete gereksiz yere açık sistemleri azaltması gerektiğini savunuyor. Yapay zekâ destekli testlerin bulguları doğrulayıp bağlam sağlayarak ekiplere yardımcı olabileceğini belirtiyor; denetim, sigorta ve uyum çerçevelerinin de gelişmesi gerekeceğini ekliyor. Yazıya göre sürekli test, standart uygulama hâline geliyor.