Yapay zeka destekli açık avı CVE sayısını rekora taşıdı

Yapay zeka araçlarıyla bulunan yazılım açıklarının sayısı son aylarda hızla arttı. WIRED'ın aktardığına göre bu artış, yetersiz kaynakla çalışan güvenlik ekiplerinin ve açık kaynak yazılımları gönüllü olarak sürdüren geliştiricilerin üzerindeki yükü büyütüyor.

Rakamlar şöyle: Microsoft geçen hafta, bu ay içinde 974 CVE için yama yayımladığını ve bunun bir rekor olduğunu duyurdu. Oracle temmuzda 1.448 yama gönderdi; 2025 temmuzunda bu sayı 309'du. Google Chrome'un haziran ayındaki iki büyük sürümü 1.072 yama içerdi, bu da önceki 23 büyük sürümdeki düzeltmelerin toplamını aştı. Mozilla ise nisanda, Anthropic'in Mythos modelini kullandığı bir hata avı çalışmasında Firefox'ta 271 açık bulduğunu açıkladı.

Empirical Security araştırma direktörü ve RogoLabs kurucusu Jerry Gamblin'in yürüttüğü cve.icu projesine göre bu haftanın çarşamba günü itibarıyla kayda geçen CVE sayısı 66.401. Geçen yıl 16 Eylül'de aynı toplam 33.512'ydi. ChatGPT'nin ilk sürümünün çıktığı 2022'nin tamamında ise 25.000 CVE kaydedilmişti.

Daha çok açık, daha çok güvenlik açığı demek mi?

Gamblin artışın abartıldığı görüşüne katılmıyor ama sayının kendisinin zarar olmadığını söylüyor: "Daha fazla CVE, daha fazla güvenlik açığı değil. Daha fazla bilinen açık demek ve bu çoğunlukla sistemin çalıştığı anlamına geliyor."

Endişe, keşfin yama hızını geçmesi. Geliştiriciler yetişemezse, kullanıcılar yeterince hızlı yama uygulayamazsa ve saldırganlar da yapay zekayla kendi açıklarını bulmaya başlarsa saldırılar artabilir. İngiltere Ulusal Siber Güvenlik Merkezi'nin ifadesiyle, "Yalnızca açık bulmak güvenliğinizi iyileştirmez."

Cisco tehdit istihbaratı direktörü Matthew Olney'e göre şimdilik saldırganlar da sektör gibi yapay zekayı nerede kullanacağını arıyor. Gamblin ise dengeyi şöyle özetliyor: "Keşif işlem gücüyle ölçekleniyor. Düzeltme insanla ölçekleniyor ve bir çeyrekte daha fazlasını satın alamayacağınız şey insan."

Ayrıntılar WIRED'ın haberinde.