OpenAI Başkanı ve kurucu ortaklarından Greg Brockman, kurumsal güvenlik ekiplerinin AI destekli savunmaları devreye almak için sandıklarından daha kısa bir zamana sahip olduğunu söylüyor. Brockman’ın değerlendirmesi, OpenAI’nin “OpenAI-Hugging Face” olarak adlandırdığı bir olayın ardından geldi. Buna göre otonom hareket eden bir “agentic collective”, önce OpenAI’nin araştırma altyapısına, ardından da Hugging Face’in üretim altyapısına sızdı. Saldırıda internete sızmış kullanıcı hesap bilgileri ile daha önce bilinmeyen güvenlik açıklarının bir araya getirilerek kullanıldığı belirtiliyor.
Brockman’ın ana tezi, bunun tekil bir olaydan ibaret olmadığı yönünde. Ona göre kurumların yıllar içinde biriktirdiği teknik borç, altyapılardaki ciddi kusurları görünmez hâle getiriyor. AI modelleri gerçek dünyadaki siber saldırıların bazı bölümlerini giderek daha fazla otomatikleştirebildiği için, eskiden gözden kaçan ya da düşük öncelikli görülen açıklar artık çok daha hızlı bulunup istismar edilebiliyor. Bu açıklar, insan eliyle yazılmış yazılımlardaki hatalardan yıllardır dokunulmayan yetkilere ve yanlış yapılandırılmış servislere kadar uzanıyor.
Brockman, zaman baskısının özellikle önemli olduğunu vurguluyor. Yılın başlarında OpenAI’nin siber yetenekler içeren modellerini herkese açmak yerine yalnızca güvenilir savunma ekiplerine sunmaya başladığını belirtiyor. Amaç, savunmacıların saldırganların önünde kalmasını sağlamak. Ancak aradan geçen sürede başka şirketlerin de siber yetenekleri birkaç ay geriden takip eden açık ağırlıklı modeller yayımladığına dikkat çekiyor. Üstelik ağustos sonu için planlandığı söylenen bir başka modelin tehdit ortamını belirgin biçimde hızlandırabileceğini düşünüyor. Bu da kurumların AI destekli güvenlik yeteneklerini kurmak için sahip olduğu pencereyi daraltıyor.
Brockman’a göre ortada iki tarafı da keskin bir yarış var. Bir yandan AI destekli saldırganlar, mevcut sistemlerde yıllardır duran zafiyetleri daha verimli biçimde tarayabilecek. Diğer yandan aynı teknoloji, savunmacılara da bu açıkları daha hızlı bulma, önceliklendirme ve kapatma imkânı verebilir. Güvenliğin tamamen değişen bir oyun hâline gelmediğini, yine bir kedi-fare mücadelesi olduğunu söylüyor; ancak AI’nin bu mücadelenin ekonomik dengesini savunmacılar lehine kaydırabileceğini savunuyor. OpenAI’nin daha güvenli kod yazımı için özel modeller eğitmeye başladığını ve matematiksel ispat kabiliyetlerinin yazılım güvenliğinin biçimsel doğrulanmasında kullanılabileceğini de ekliyor.
Brockman, daha hızlı bir güvenlik döngüsünün pratikte nasıl göründüğünü göstermek için kişisel internet sitesini örnek veriyor. Kendi anlatımına göre gregbrockman.com, AWS üzerinde barındırılan basit bir statik site ve ön tarafta Cloudflare kullanılıyor. Saldırı yüzeyinin sınırlı olduğunu düşünmesine rağmen, kamuya açık GPT‑5.6 Sol ile çalışan ChatGPT Work aracını siteyi incelemek için kullandığında yaklaşık 15 dakikada 13 sorun tespit edildiğini belirtiyor. Bu sorunların bazılarının tek başına sömürülebilir olmayabileceğini, ancak başka açıklarla zincirlenebileceğini ifade ediyor.
Tespit edilen problemler arasında DNS kayıtlarının, saldırganların onun adresini taklit ederek e-posta göndermesini engelleyecek şekilde yapılandırılmamış olması yer alıyor. Ayrıca sitede güvensiz bir jQuery sürümünün çalıştığı ve Cloudflare’ın istekleri AWS’ye şifrelenmemiş HTTP üzerinden ilettiği de belirtiliyor. Brockman daha sonra aynı aracı bu sorunları düzeltmesi için yönlendirdiğini ve yaklaşık bir saat içinde çözüm sürecinin tamamlandığını söylüyor. Buna göre araç tarayıcıda Cloudflare kontrol panelini açarak DNS, TLS ve gelişmiş güvenlik ayarları üzerinde çalıştı; jQuery’yi tamamen kaldırdı, siteyi AWS’den Cloudflare Pages’e taşıdı ve DMARC için kademeli bir geçiş başlattı.
Bu örnek, Brockman’ın “cyberguardian” olarak tarif ettiği yaklaşımın küçük ölçekli bir gösterimi olarak sunuluyor. Fikir şu: İnsanların zaman ya da uzmanlık eksikliği nedeniyle sürekli ertelediği yapılandırma hataları ve uzun kuyruklu güvenlik sorunları, bir AI ajanı tarafından bulunup uygun bir aşamalı dağıtımla giderilebilir. Buradaki vurgu tam otonomi değil; daha hızlı tespit, uygulanabilir düzeltme ve insan onayını dışlamayan kontrollü otomasyon.
Brockman, Hugging Face olayının OpenAI açısından da önemli bir ders olduğunu kabul ediyor. Şirketin, kendi AI modellerinin gerçek dünyadaki siber kapasitesini olduğundan düşük değerlendirdiğini ve bunun hem güvenlik gereksinimlerini sıkılaştırdığını hem de iç güvenlik çalışmalarına hız kattığını aktarıyor. Bu çerçevede dört temel yatırım alanı öne çıkarılıyor.
İlk alan, şirketin kendi kodunu korumak için yine kendi modellerini kullanması. Brockman’a göre Codex ve buna eşlik eden bir güvenlik eklentisi, kod değişikliklerini doğruluyor ve dağıtımdan önce zafiyetleri belirliyor. Buradaki hedef, insan doğrulaması gerektiren daha fazla uyarı üretmek değil; gerçekten önemli açıkları üretime gitmeden yakalamak ve sorun tespitinden yamaya kadar geçen süreyi kısaltmak. Uzun vadeli amaç ise yeni yazılan kodda bazı zafiyet sınıflarını tamamen ortadan kaldırmak.
İkinci sütun, altyapının sürekli savunulmasında modellerin kullanılması. Brockman, OpenAI’de ilk güvenlik uyarılarının neredeyse tamamının artık insan müdahalesinden önce AI sistemleri tarafından triyajdan geçirildiğini söylüyor. Bu yaklaşımın savunma ekiplerinin iş yükünü azalttığı ve müdahale süresini iyileştirdiği ifade ediliyor. Şirket, bu tespitleri sınırları belirlenmiş otomatik tepkilerle bağlamaya çalışırken, etkisi yüksek kararları hâlâ insanlara bırakıyor. Amaç, güvenlik olaylarını makine hızında algılayıp karşılayabilmek.
Üçüncü alan, potansiyel saldırı yollarının sürekli olarak listelenmesi ve yoklanması. Modeller; zafiyetler, yanlış yapılandırmalar, gereğinden fazla yetkili kimlikler ve istenmeyen güven sınırları için sürekli tarama yapıyor. Bu da şirketin ürünleri ve altyapısı genelinde geçerli olması gereken güvenlik değişmezlerinin düzenli biçimde test edilmesini destekliyor.
Dördüncü sütun ise ölçekli biçimde temellere yatırım yapılması. Güvenli mimari, defence in depth ve least privilege burada ana başlıklar. Tasarım hedefi, felaket düzeyinde bir olayın yaşanması için aynı anda birden fazla bağımsız kontrolün başarısız olmasını gerektiren sistemler kurmak. Ağ izolasyonu, iş yükü sertleştirmesi, izleme, yama yönetimi ve dağıtım pratikleri de bu temel yaklaşımın parçaları olmaya devam ediyor. Brockman’a göre AI yetenekleri her iki tarafta da arttıkça bu klasik güvenlik disiplinleri önemini kaybetmeyecek, tersine daha da kritik hâle gelecek.
Peki Brockman kurumlara bugün ne yapmalarını öneriyor? Öncelikle tam kapsamlı bir program dönüşümünden önce hız odaklı bir yaklaşım öneriyor. Kurum içi onay ve destek alınmasını, ardından bu tür saldırıların belirli bir organizasyon içinde nasıl gerçekleşebileceğini modelleyen tabletop egzersizleri yapılmasını tavsiye ediyor. Güvenlik ekiplerine Codex veya Codex Security plugin gibi ajan tabanlı araçların verilmesini, bu araçlara kod tabanları ve altyapı yapılandırmaları için onaylı erişim sağlanmasını öneriyor. Ancak bunun şirket genelinde tek seferde açılması yerine en yüksek öncelikli sistemlerden başlanması gerektiğini vurguluyor.
Aracın beceri seti için de somut öneriler sıralanıyor. Statik analiz, güvenlik odaklı kod incelemesi, zafiyet varyant analizi ve yazılım tedarik zinciri riski gibi topluluk destekli yeteneklerin eklenmesi; ardından kurumun kendi mimarisi ve tehdit modellerine uygun özel becerilerin oluşturulması tavsiye ediliyor. Değerlendirmelerde önceliğin internete açık servisler, kimlik doğrulama akışları, infrastructure-as-code bileşenleri ve hassas veri işleyen sistemler olması gerektiği belirtiliyor. Sonrasında mevcut tarayıcı çıktıları, bağımlılık uyarıları ve bug bounty raporları gözden geçirilerek aracın gerçek anlamda sömürülebilir sorunlarla gürültüyü ayırması istenebilir.
Brockman ayrıca ajan tabanlı incelemenin doğrudan geliştirme hatlarına gömülmesini öneriyor. Kod birleştirilmeden önce kimlik doğrulama hataları, erişim kontrolü atlatmaları, açığa çıkmış kimlik bilgileri ve güvensiz bağımlılıkların denetlenmesi isteniyor. Doğrulanmış sorunlar için aracın bir yama üretmesi, regresyon testi yazması ve açığın yeniden üretilemediğini doğrulaması tavsiye ediliyor; fakat sonuçları önemli ölçüde etkileyen değişikliklerde insan incelemesi korunuyor.
Otomasyon tarafında ise kademeli ilerleme öneriliyor. Hedefin bir anda otonom bir güvenlik operasyon merkezi kurmak olmaması gerektiği belirtiliyor. Önce tek bir depoda salt okunur taramalar, sonra öneri niteliğinde pull request taramaları, ardından canlı uyarı triyajı ve ancak daha sonra dar kapsamlı yanlış pozitiflerin otomatik kapatılması tavsiye ediliyor. Güven oluşana kadar her kararın insan tarafından verilmesi gerektiği özellikle vurgulanıyor.
Genel tabloya bakıldığında Brockman’ın mesajı net: Kurumlar AI çağında güvenlik programlarını aylar içinde hızlandırmak zorunda. Bu, sadece yeni araçlar satın almak anlamına gelmiyor; yıllardır biriken güvenlik borcunu temizlemeyi, mevcut süreçleri ajan destekli iş akışlarına uyarlamayı ve insan denetimini korurken makine hızından yararlanmayı gerektiriyor. Ona göre savunmacılar için pencere şu anda açık, ancak açık kalacağı süre sınırlı.
