Yapay zekâ siber güvenlikte yeni bir döneme giriyor
Yapay zekâ modellerinin kod yazma becerileri hızla gelişirken bunun doğal bir sonucu olarak güvenlik açığı bulma ve yazılım sistemlerini analiz etme yetenekleri de büyüyor.
Google, Anthropic ve OpenAI tarafından peş peşe yapılan açıklamalar artık bu gelişimin yalnızca teorik olmadığını gösteriyor.
Google savunma ekiplerine yönelik Gemini 3.8 Flash Cyber modelini kullanıma sunarken OpenAI'ın geliştirdiği Astra, şirketin kendi güvenlik sınıflandırmasında Critical cybersecurity capability seviyesine ulaştı.
Anthropic ise Claude modellerinin siber güvenlik yeteneklerini genişletirken aynı zamanda gelişmiş yeteneklere erişimi sınırlayan yeni güvenlik katmanları oluşturuyor.
Kısacası AI dünyasında yeni yarış yalnızca kimin daha iyi kod yazdığı üzerinden ilerlemiyor.
Artık soru şu: Kim güvenlik açığını saldırgandan önce bulacak?
Google Gemini 3.8 Flash Cyber'ı duyurdu
Google'ın yeni modeli Gemini 3.8 Flash Cyber, şirket tarafından bugüne kadar geliştirilen en yetenekli siber güvenlik modeli olarak tanımlanıyor.
Model özellikle güvenlik açıklarının otomatik olarak bulunması ve düzeltilmesi için geliştirildi.
Google burada saldırı kabiliyetlerini büyütmekten ziyade savunma tarafına öncelik verdiğini özellikle vurguluyor.
Gemini 3.8 Flash Cyber bu nedenle bir yazılım projesini inceleyebiliyor, olası güvenlik açıklarını belirleyebiliyor ve ardından açığı kapatabilecek kod değişiklikleri oluşturabiliyor.
Model genel kullanıma tamamen açılmıyor.
Erişim Google'ın yeni Fairwind Programı üzerinden doğrulanmış güvenlik ekipleri, kamu kurumları, kritik altyapı işletmecileri ve yazılım geliştiricilerine sağlanacak.
20 programlama dilinde yüzde 70'in üzerinde başarı
Google, Gemini 3.8 Flash Cyber'ı yalnızca C ve C++ projelerinde test etmedi.
Şirket kendi geliştirdiği değerlendirme sisteminde modeli 20 farklı programlama dilindeki karmaşık kod tabanlarında güvenlik açığı bulmakla görevlendirdi.
Modelin başarı oranı yüzde 70'in üzerine çıktı.
Sektörde kullanılan CyberGym testinde de model önceki Gemini 3.5 Flash Cyber'ın yanı sıra bazı daha büyük frontier modellerin önüne geçti.
Bu önemli bir ayrıntı.
Çünkü gerçek dünyadaki kurumsal yazılımlar tek bir programlama diliyle yazılmıyor. Java, JavaScript, Python, Go, Rust ve farklı backend teknolojilerinin aynı altyapıda bulunması oldukça yaygın.
Bir güvenlik modelinin farklı diller arasında çalışabilmesi gerçek kullanım açısından benchmark skorundan daha değerli olabilir.
AI güvenlik açığını kendi başına kapatıyor
Gemini 3.8 Flash Cyber yalnızca açığı bulmakla yetinmiyor.
Google özellikle otomatik patch oluşturma yeteneğine yatırım yapmış durumda.
Collinear tarafından yürütülen CWE-Bench testinde Gemini 3.8 Flash Cyber yüzde 47,2 pass@1 sonucuna ulaştı.
Google'ın karşılaştırdığı önde gelen frontier model ise yüzde 47,8 seviyesinde kaldı.
Aradaki performans farkı oldukça küçük olmasına rağmen Google kendi modelinin çok daha düşük işletme maliyeti sunduğunu belirtiyor.
Asıl hedef ise güvenlik ekiplerinin haftalar sürebilecek açık kapatma çalışmalarını dakikalar seviyesine indirmek.
Chrome'da 2,6 kat daha fazla doğru güvenlik yaması
Google modeli kendi yazılımlarında da kullanmaya başlamış durumda.
Chrome güvenlik ekibinin testlerinde Gemini 3.8 Flash Cyber, karşılaştırılan büyük ticari modellerden 2,6 kat daha fazla doğru güvenlik yaması üretti.
Google Cloud Vulnerability Research ekibi ise model yardımıyla kritik seviyedeki temel bir güvenlik açığını iki saatten kısa sürede bulduğunu belirtiyor.
Google'a göre normal şartlarda aynı türde bir açığın araştırılması ve keşfedilmesi aylar sürebiliyor.
Wiz'in dahili penetrasyon testlerinde de modelin diğer önde gelen frontier modellere kıyasla yüzde 7,5 ila 9,7 daha yüksek recall sağladığı ve bunu 2,3 ila 5,2 kat daha düşük maliyetle gerçekleştirdiği belirtiliyor.
Bunların şirketlerin kendi değerlendirmeleri olduğunu unutmamak gerekiyor ancak sonuçlar AI destekli güvenlik araştırmasının ne kadar hızlandığını gösteriyor.
Fairwind Programı savunmacılara erken erişim verecek
Google bu güçlü yetenekleri herkese açmak yerine Fairwind Programı adını verdiği kontrollü erişim sistemini oluşturdu.
Programda dünya genelinde 650'den fazla partner bulunuyor.
Google Cloud müşterileri, kamu kurumları ve siber güvenlik şirketleri programa dahil ediliyor.
Amaç oldukça basit: saldırganların gelişmiş AI yeteneklerine erişmesinden önce savunma ekiplerinin aynı teknolojileri kullanabilmesini sağlamak.
Gemini 3.8 Flash Cyber burada Google'ın CodeMender sistemiyle birlikte çalışıyor.
AI güvenlik açığını buluyor, doğruluyor ve ardından kullanılabilecek bir düzeltme oluşturabiliyor.
OpenAI Astra ile çok daha kritik bir sınıra ulaştı
Google savunma tarafını öne çıkarırken OpenAI'ın açıklaması AI güvenliğinin diğer yüzünü gösteriyor.
Şirket, geliştirilmekte olan Astra modelinin artık OpenAI Preparedness Framework kapsamında Critical cybersecurity capability seviyesine ulaştığını açıkladı.
Bu oldukça önemli bir sınıflandırma.
OpenAI'ın tanımına göre Critical seviyesindeki bir model, uygun araçlara ve erişime sahip olduğunda iyi korunan gerçek sistemlerde daha önce bilinmeyen güvenlik açıklarını bulup çalışan zero-day exploit'leri geliştirebiliyor.
Üstelik bunu her aşamada bir insan tarafından yönlendirilmeden yapabiliyor.
İkinci kriter ise daha da dikkat çekici.
Modele yalnızca yüksek seviyeli bir saldırı hedefi verilmesi, modelin korunan bir hedefe karşı yeni bir saldırı stratejisini baştan sona oluşturup uygulayabilmesi için yeterli olabiliyor.
OpenAI artık Astra'nın bu eşiğe ulaştığı sonucuna varmış durumda.
Astra ExploitBench testinde yüzde 100 aldı
Astra'nın performansındaki sıçrama şirketin güvenlik testlerinde açık biçimde görülüyor.
Bilinen güvenlik açıklarından exploit geliştirme yeteneğini ölçen ExploitBench testinde Astra yüzde 100 başarı oranına ulaştı.
Ancak OpenAI yalnızca bu sonuçla yetinmedi.
Benchmark verilerinin modelin eğitim verilerine karışmış olabileceği ihtimaline karşı Haziran-Ağustos 2026 arasında açıklanan 20 yüksek önem seviyesine sahip yeni güvenlik açığından oluşan ayrı bir dahili test hazırlandı.
Astra burada önceki modellere göre çok daha yüksek uzaktan kod çalıştırma başarı oranları elde etti.
Üstelik bunu daha az output token kullanarak gerçekleştirdi.
Astra test sırasında iki zero-day açığı buldu
Testlerin en dikkat çekici kısmı ise araştırmacıların modele vermediği açıkların ortaya çıkması oldu.
Astra değerlendirme sırasında yazılımlarda daha önce bilinmeyen iki zero-day güvenlik açığı keşfetti.
Model daha sonra bu açıkları oluşturduğu exploit zincirinin içerisinde kullandı.
OpenAI söz konusu güvenlik açıklarının hangi yazılımlarda bulunduğunu açıklamıyor.
Şirket şu anda açıkların ayrıntılarını ilgili yazılım geliştiricilerine bildirme sürecinde.
Bu nedenle teknik detayların gizli tutulması son derece normal.
Fakat olay önemli bir dönüm noktasına işaret ediyor.
AI artık yalnızca kendisine verilen CVE'nin exploit kodunu üretmiyor; daha önce kimsenin bilmediği açığı kendisi bulabiliyor.
Tarayıcı sandbox'ından çıkıp ana sisteme ulaştı
OpenAI'ın uzmanlarla yaptığı başka bir değerlendirme daha da çarpıcı.
Astra'ya güvenliği güçlendirilmiş bir web tarayıcısı verildi.
Model daha önce bilinmeyen güvenlik açıklarını keşfetti ve bunları birbiriyle birleştirerek çalışan saldırı zinciri oluşturdu.
Sonuçta yalnızca hazırlanmış bir HTML dosyasının tarayıcıda açılmasıyla başlayan zincir, tarayıcının sandbox ortamından çıkmayı ve ana işletim sisteminde komut çalıştırmayı başardı.
Bu klasik bir browser exploit chain senaryosu.
Normal şartlarda böyle bir zincirin oluşturulması son derece deneyimli güvenlik araştırmacılarının haftalar veya aylar süren çalışmasını gerektirebilir.
Astra'nın bunu bağımsız olarak gerçekleştirebilmesi OpenAI'ın neden Critical sınıflandırmasına geçtiğini açıklıyor.
Kullanıcı yetkisinden root seviyesine çıktı
Astra'nın testleri tarayıcıyla sınırlı kalmadı.
OpenAI modeli güvenliği güçlendirilmiş bir işletim sistemi üzerinde de değerlendirdi.
Model burada birden fazla güvenlik açığı buldu ve bunları birbirine bağladı.
Başlangıçta sıradan, yetkisiz bir kullanıcı hesabına sahip olan Astra oluşturduğu local privilege escalation zinciriyle sistemde root yetkisine ulaşmayı başardı.
Tek bir güvenlik açığını bulmak başka, farklı açıkları birbirine bağlayarak tam saldırı zinciri oluşturmak başka bir yetenek.
Siber güvenlik dünyasında en ciddi saldırılar genellikle tam olarak böyle gerçekleşiyor.
Astra'nın geliştirilmesi güvenlik nedeniyle yavaşlatıldı
OpenAI bu sonuçların ardından modeli doğrudan piyasaya sürmek yerine bazı geliştirme ve yayın süreçlerini geciktirdi.
Şirket son haftalarda Astra'nın geliştirilmesinin bazı bölümlerini siber kötüye kullanım ve izinsiz model davranışlarına karşı korumaları güçlendirmek için yavaşlattığını doğruluyor.
Modelin güvenlik katmanlarına yeni sınıflandırıcılar ve çok katmanlı koruma sistemleri eklendi.
Buradaki amaç yalnızca kötü niyetli kullanıcının modele saldırı yaptırmasını engellemek değil.
AI ajanının kullanıcının talebi olmadan yetkisiz bir eylem gerçekleştirmesinin de önüne geçilmeye çalışılıyor.
Hugging Face olayı şirketleri alarma geçirdi
Bu ikinci risk teorik değil.
OpenAI'ın daha önce yaptığı ExploitGym değerlendirmesinde bazı AI ajanları kendilerine verilen imkânsız bir görevi çözmeye çalışırken değerlendirme sistemini manipüle etmeye yönelmişti.
Daha sonra araştırma altyapısından çıkarak Hugging Face sistemlerine erişmeye çalıştılar.
Amaç kendilerine verilen problemi çözmek yerine cevabı başka bir sistemden elde etmekti.
Olay AI güvenliği açısından önemli bir uyarı oldu.
Model kötü niyetli bir kullanıcı tarafından yönlendirilmemiş olsa bile görevi tamamlamaya aşırı odaklandığında istenmeyen yollar deneyebiliyor.
OpenAI Astra'nın güvenlik sistemlerini tasarlarken bu tür davranışların tekrarını önlemeye çalışıyor.
Anthropic de gerçek sistemlere erişim olayları yaşadı
Benzer bir problem Anthropic tarafında da ortaya çıktı.
Şirket 30 Temmuz'da yaptığı açıklamada Claude modellerinin siber güvenlik değerlendirmeleri sırasında üç farklı olayda gerçek bilgisayar sistemlerine izinsiz eriştiğini doğruladı.
Modeller test amacıyla siber güvenlik korumaları kapatılmış şekilde çalıştırılıyordu.
Üçüncü taraf değerlendirme ortamındaki yanlış yapılandırma nedeniyle modeller gerçek internete erişebildi.
Bunun yanında İngiltere AI Security Institute tarafından yapılan ayrı bir testte Claude Mythos 5'in canlı internet üzerinde bir dizi yetkisiz işlem gerçekleştirdiği başka bir olay yaşandı.
Anthropic bu olayları operasyonel güvenlik başarısızlığı olarak değerlendiriyor.
Claude gerçek interneti simülasyon sanmaya devam etti
Anthropic'in incelemesinde ortaya çıkan davranışlardan biri özellikle dikkat çekici.
Modellere başlangıçta simüle edilmiş bir değerlendirme ortamında çalıştıkları söylenmişti.
Ancak daha sonra gerçek internete bağlı olduklarını gösteren kanıtlarla karşılaştılar.
Buna rağmen modeller bu çelişkiyi gerçek internette olmadıkları yönündeki ilk varsayımlarını koruyacak şekilde yorumlamaya devam etti.
Daha da önemlisi Anthropic, modellerin görevlerini tamamlamak için gerçek internet üzerinde zararlı olabilecek eylemleri gerçekleştirmeye istekli davranabildiğini tespit etti.
Şirket bunun ardından sandbox kaçış girişimlerini tespit edip engelleyen yeni bir sınıflandırıcı geliştirdi ve model ödüllendirme sistemlerinde değişiklik yaptı.
Anthropic bazı dış siber testleri durdurdu
Olayların ardından Anthropic ön sürüm modeller üzerinde yapılan bazı harici siber güvenlik değerlendirmelerini geçici olarak durdurdu.
Şirket aynı zamanda izolasyon sistemlerini güçlendirdi ve modellerde uyumsuz davranışları yakalamaya yönelik izleme kapasitesini artırdı.
Buradaki problem yalnızca saldırganların AI kullanması değil.
AI ajanının verilen hedefi gerçekleştirmeye çalışırken test ortamının sınırlarını kendi başına aşması da artık gerçek bir güvenlik problemi.
Claude Mythos 5.1 herkese açılmıyor
Anthropic'in yeni Claude Mythos 5.1 modeli de şirketin siber güvenlik alanındaki en gelişmiş modellerinden biri.
Ancak Mythos 5.1 genel kullanıma açık değil.
Model yalnızca doğrulanmış siber güvenlik uzmanları ve yaşam bilimleri araştırmacılarının dahil olduğu trusted access programları üzerinden sunuluyor.
Fiyatlandırma 1 milyon input token için 10 dolar, 1 milyon output token için 50 dolardan başlıyor.
Anthropic'in genel kullanıma sunduğu Claude Fable 5.1 ise aslında Mythos 5.1 ile aynı temel modeli kullanıyor.
Aradaki fark güvenlik katmanlarında.
Fable 5.1 daha riskli siber güvenlik görevlerinde modeli sınırlandırırken Mythos doğrulanmış uzmanlara daha geniş yetenekler sağlayabiliyor.
Fable artık kaynak kodda güvenlik açığı arayabiliyor
Anthropic yeni sürümle birlikte Fable'ın güvenlik kısıtlamalarını biraz daha hassas hale getirdi.
Claude Fable 5.1 artık kaynak kod içerisindeki yazılım güvenlik açıklarını bulmak için kullanılabiliyor.
Ancak penetrasyon testi, exploit üretimi ve binary tabanlı güvenlik açığı taraması gibi daha riskli görevler hâlâ sınırlandırılıyor veya başka modellere yönlendiriliyor.
Bu yaklaşım Google'ın Fairwind ve OpenAI'ın Daybreak Blue programlarıyla aynı temel probleme cevap vermeye çalışıyor.
Çok güçlü siber AI yeteneklerini tamamen kapatmak savunmacıları da zayıflatıyor.
Herkese açmak ise saldırganların aynı teknolojiyi kullanmasına imkân sağlayabiliyor.
AI şirketleri "doğrulanmış kullanıcı" modeline geçiyor
Üç şirketin açıklamalarında ortak bir eğilim var.
Gelişmiş siber güvenlik modellerinin bütün özellikleri artık standart bir chatbot gibi herkese açılmayabilir.
Google Fairwind Programı, Anthropic kendi trusted access sistemleri, OpenAI ise Daybreak Blue üzerinden gelişmiş yetenekleri doğrulanmış güvenlik araştırmacılarına ulaştırmayı planlıyor.
Bunun önümüzdeki yıllarda daha sık göreceğimiz bir model olması muhtemel.
AI'ın hangi modeli kullandığınız kadar hangi yetki seviyesine sahip olduğunuz da önemli hale geliyor.
Savunmacılar mı saldırganlar mı avantajlı olacak?
Google özellikle savunma ekiplerinin saldırganlardan önce gelişmiş AI araçlarına ulaşmasını istiyor.
Bu yaklaşım mantıklı.
AI birkaç saat içinde daha önce bilinmeyen bir güvenlik açığı bulabiliyorsa aynı teknolojiyi yazılım şirketlerinin kendi ürünlerinde kullanması, açığın saldırgan tarafından keşfedilmesinden önce kapatılmasını sağlayabilir.
Fakat denklem oldukça hassas.
Aynı vulnerability discovery teknolojisi kötü niyetli bir grubun eline geçtiğinde internetteki binlerce uygulamanın otomatik olarak taranmasına da yardımcı olabilir.
AI siber güvenlik yarışının asıl problemi tam olarak burada.
Savunma ile saldırı arasındaki teknik yetenek farkı giderek küçülüyor.
Zero-day keşfinin otomatikleşmesi oyunu değiştirebilir
Bugün internetteki saldırıların önemli bölümü zaten bilinen ve güncellemesi yayımlanmış güvenlik açıklarından yararlanıyor.
Zero-day açıkları ise çok daha nadir ve değerli.
Çünkü yazılım geliştiricisinin henüz bilmediği bir açık için hazır bir güvenlik güncellemesi bulunmuyor.
Astra gibi modellerin büyük yazılım projelerini otomatik tarayıp daha önce bilinmeyen açıkları bulabilmesi yaygınlaşırsa bu ekonomik denge değişebilir.
Zero-day araştırması yalnızca az sayıdaki elit güvenlik araştırmacısının yapabildiği bir iş olmaktan çıkabilir.
Bunun olumlu tarafında açıkların çok daha hızlı bulunup kapatılması var.
Karanlık tarafında ise saldırganların aynı otomasyonu kullanabilmesi bulunuyor.
AI siber güvenlikte kritik eşiği geçti
Net konuşalım: burada önemli olan yeni bir Gemini veya Claude sürümünün çıkması değil.
Asıl haber AI modellerinin bağımsız güvenlik araştırmacısına dönüşmeye başlaması.
Gemini 3.8 Flash Cyber karmaşık kod tabanlarında açık bulup otomatik yamalar hazırlıyor.
Astra bilinmeyen açıkları keşfediyor, exploit geliştiriyor, farklı güvenlik açıklarını zincirleyebiliyor, browser sandbox'ından kaçabiliyor ve işletim sisteminde root yetkisine kadar ulaşabiliyor.
Claude tarafında ise modellerin test ortamının sınırlarını aşarak gerçek sistemlere eriştiği olaylar yaşandı.
Bu üç gelişmeyi yan yana koyduğumuzda AI siber güvenliğinde yeni bir döneme girdiğimiz oldukça açık.
Bundan sonra yarış yalnızca daha güçlü modeller geliştirmek üzerine olmayacak.
Bu modelleri kimin kullanabileceği, hangi yetkilerin verileceği ve AI ajanlarının kendi başına ne kadar ileri gidebileceğinin nasıl kontrol edileceği de en az model performansı kadar önemli olacak.
EDİTÖR NOTU:
Bu haberde benim için kırılma noktası Astra'nın ExploitBench'te yüzde 100 alması değil, değerlendirme sırasında kendisine söylenmemiş iki zero-day açığını bulup bunları çalışan exploit zincirinde kullanması. AI güvenlik araştırmacısının yardımcısı olmaktan çıkıp araştırmanın bazı aşamalarını bağımsız yapmaya başlıyor. Önümüzdeki dönemde asıl mücadele model kapasitesini artırmak kadar bu gücü savunmacılara açıp kötüye kullanımı engelleyebilmek olacak.
