Yapay zeka destekli güvenlik için yeni bir paradigma
Microsoft, güvenlik açığı tespiti ve düzeltilmesine temelde yeni bir yaklaşım getiren ajanlı yapay zeka siber güvenlik sistemi Project Perception'ı tanıttı. Geleneksel güvenlik araçlarının pasif olarak bilinen imzaları taramasından farklı olarak Perception, kod tabanlarını aktif olarak güvenlik açıkları için inceleyen, potansiyel etkilerini analiz eden ve hatta yamalar oluşturan otonom yapay zeka ajanları kullanıyor.
Sistem, Microsoft'un şimdiye kadarki en iddialı yapay zeka destekli güvenlik girişimini temsil ediyor ve şirketin daha geniş yapay zeka platform stratejisi için geliştirdiği ajanlı yapay zeka mimarisini kullanıyor.
Project Perception nasıl çalışıyor
Project Perception, koordinasyon içinde çalışan birden fazla özel yapay zeka ajanı kullanıyor. Bazı ajanlar kod analizine odaklanarak güvenlik açıklarına işaret edebilecek kalıpları arıyor. Diğerleri kontrollü bir ortamda potansiyel zayıflıkları istismar etmeye çalışarak saldırı vektörlerini simüle ediyor. Üçüncü bir ajan kategorisi sonuçları analiz ediyor ve hedefli yamalar oluşturuyor.
Tüm sistem sürekli olarak çalışıyor, yani kod tabanları geliştikçe Perception sürekli olarak yeniden tarıyor ve test ediyor — yeni commit'ler veya bağımlılıklar tarafından eklenebilecek güvenlik açıklarını yakalıyor.
Siber güvenliğe ajanlı yaklaşım
Pasif savunmadan aktif savunmaya geçiş önemli. Geleneksel güvenlik açığı taraması reaktiftir: kodu bilinen güvenlik açığı veritabanlarına karşı kontrol eder ve araştırmacıların yeni saldırı kalıpları keşfetmesini bekler. Project Perception'ın ajanlı yaklaşımı, daha önce hiç görülmemiş sıfırıncı gün açıkları da dahil olmak üzere yeni güvenlik açıklarını aktif olarak avlıyor.
