Yapay zeka yeni siber saldırı teknikleri icat edebilir mi?

Yapay zekanın güvenlik açığı bulabildiğini zaten biliyoruz. Ama James Kettle ve PortSwigger Research daha zor bir soruya yanıt aramış: otonom bir sistem gerçekten hiç görülmemiş saldırı tekniği icat edebilir mi?

Araştırmanın sonucu şaşırtıcı. Kettle'ın çalışması gösteriyor ki, AI sadece bilinen açıkları taramakla kalmıyor, eğitim verilen verilerin dışında, tamamen yeni saldırı vektörleri üretebiliyor. Bu, bilgisayar güvenliğinde kritik bir dönüm noktası. Bugüne kadar savunma sistemleri "bilinen tehditlere" karşı tasarlanmıştı. Ama eğer bir makine öğrenme modeli orijinal bir saldırı stratejisi geliştirebilirse, o zaman güvenlik uzmanları sürekli olarak bilinmeyen tehditlerle yüzleşecek.

Pratik anlamda bu, web uygulaması testi ve penetrasyon testçiliğinin geleceğini değiştiriyor. Şu an, güvenlik araçları ve uzmanlar kataloglanmış açıkları ve teknik kalıplarını arar. Ama AI, bu kalıpların ötesinde kombinasyonlar ve yeni yollar bulabiliyor, hatta insan araştırmacıların düşünmediği şekillerde.

Bunun savunma tarafı için anlamı: pasif güvenlik yetmeyecek. Sistemler sadece bilinen saldırılara değil, AI tarafından üretilen yeni vektörlere karşı da dayanıklı olmalı. Saldırı ve savunma arasındaki yarış, yapay zeka çağında daha da hızlanıyor.