Yapay Zeka Destekli Güvenlik Yamaları Gerçekten Güvende mi? İşte FLAWED Gerçeği

Yapay Zeka Yazılım Güvenliğinde Beklentiyi Karşılayabiliyor mu?

Yazılım dünyasında Üretken Yapay Zeka (GenAI) kullanımı hızla yaygınlaşırken, siber güvenlik uzmanlarından gelen son uyarılar dikkatleri bu teknolojinin gölgeli tarafına çekiyor. 1Password bünyesindeki Off-by-1 Labs araştırmacıları, popüler yapay zeka modellerinin sunduğu güvenlik yamalarının ne kadar güvenilir olduğunu mercek altına aldı.

6 Farklı CVE ve 6.080 Deneme: Sonuç Şok Edici

Araştırma ekibi, ChatGPT 5.5 ve Claude Opus 4.8 gibi iki gelişmiş modeli kullanarak yakın zamanda açıklanmış 6 adet CVE üzerinde toplam 6.080 farklı yama oluşturdu. Test sonuçları, yapay zekanın sunduğu çözümlerin büyük çoğunluğunun güvenlik açıklarını tam olarak kapatmaktan uzak olduğunu gösteriyor. Elde edilen çarpıcı veriler ise şöyle:

Buna da Göz Atın

OpenAI'ın Yeni Modeli Astra Frenlendi: Siber Güvenlik Riskleri Endişe Yaratıyor

Haberi Oku

• Tam başarı oranı: Yamaların sadece %26'sı sorunu kökten çözebildi.
• Eksik koruma: %49,3'lük bir dilim, mevcut bir istismar yolunu kapatmakta yetersiz kaldı.
• Davranış değişikliği: %20,1 oranındaki yama, sorunu çözerken uygulamanın çalışma davranışını bozdu.
• Yeni açıklar: %2,3 oranında yeni güvenlik açıkları oluşturuldu.
• Kritik hata: %2,2 oranındaki yamalar hem sorunu çözemedi hem de sisteme yeni saldırı vektörleri ekledi.

FLAWED: Yapay Zekanın Gizli Kusurları

Araştırmacılar, bu durumu tanımlamak için FLAWED (Fix-Like Artifacts With Embedded Defects) akronimini ortaya attı. İnsan denetimi olmaksızın üretilen LLM kaynaklı yamaların, güvenlik açısından net bir negatif değer taşıdığı vurgulanıyor. Ancak, yapay zekaya sağlanan bağlamsal rehberlik başarı oranını %15,2'den %65'e kadar yükseltebiliyor. Bu da insan denetiminin ve doğru yönlendirmenin, kod güvenliğindeki vazgeçilmez yerini koruduğunu kanıtlıyor.

Peki sizce, gelecekte yazılım geliştirme süreçlerinde tamamen yapay zekaya güvenmek mümkün olacak mı, yoksa insan gözetimi her zaman 'son kale' olmaya devam mı edecek?