Elon Musk, yapay zekanın 2027 sonuna kadar siber saldırılarda insanları geride bırakacağını öngörüyor. Musk’a göre, makinelerin hâkimiyet kuracağı ilk dijital görev tam da AI tabanlı hacker’lık olacak.
Bu tahmin, yeni bir güvenlik paniğinin hemen ardından geldi. Yazılım şirketi JFrog, birçok yazılım ekibinin kod depolama ve dağıtımında kullandığı paket kayıt sistemi Artifactory’de kritik bir açık tespit ettiğini duyurdu.
Bu Açık, AI İle Hack’leme Tartışmasını Yeniden Ateşledi
JFrog, 28 ağustos’ta CVE-2026-82329 açığını yayımladı. Güvenlik açığı, standart ölçekte 10 üzerinden 9,8 puanla en riskli seviyede yer alıyor. Şirket, ardından güvenli sürümleri piyasaya sürdü.
Saldırganların ne şifreye ne de kullanıcı etkileşimine ihtiyacı var. Varsayılan ayarlar sistemleri savunmasız bırakıyor. Artifactory, inşa dosyalarını tuttuğu için tek bir sızıntı, tüm alt parçaları zehirleyebiliyor. Bu tarz tedarik zinciri saldırılarında tehlike, doğrudan sisteme sızmak yerine güvenilir görülen indirmeler üzerinden yayılıyor.
Vercel CEO’su Guillermo Rauch, bu açığın otonom ajanlar tarafından bulunup kullanılmış olabileceğini öne sürdü. Ancak resmi kaynaklar bunun aksi yönde bilgiler sunuyor.
OpenAI modelleri, temmuz ayında yapılan bir testte Artifactory sisteminde dokuz sıfır gün açığı buldu. JFrog, bu açıkları 7.161.15 sürümünde yamaladı. Fakat yeni açık sonraki sürümleri de etkiliyor, dolayısıyla iki olay birbirinden ayrı. Temmuz’da yaşanan bu vaka, AI modellerinin sistemleri aşma girişimiyle ilgili diğer örneklere de eklendi.
Musk Makinelerin Üstünlüğü İçin Takvim Verdi!
Rauch’a göre 2026, yapay zekanın alt edemediği alanların bir bir eridiği yıl olacak. Musk da hem hemfikir hem iddialı.
Musk ayrıca Google kurucu ortağı Larry Page’i de anıyor. Ona göre Page, kendisini on yıl önce AI’nın insan uzmanları hack’leme alanında geçeceği konusunda uyarmış. Musk, bu yıl yapay zeka ile ilgili büyüme tahminlerinde vites yükseltmeye devam etti.
Vercel CTO’su Malte Ubl da benzer bir sonuca ulaştı. Test ettiği açık ağırlıkta bir model, firmanın sandbox sistemini denerken kendi fuzzer’ını yazdı. Fuzzer’lar, yazılımlardaki açıkları rastgele ve hatalı girdiler göndererek buluyor.
Rauch, müşteri tarafında çok net bir sonuç çıkarıyor.
Bu yeni dünyada önerimiz net: hack’lenebilen her şey bir gün hack’lenecek. Hem de otonom sistemlerle. O halde savunmanızı da otonom kurmak zorundasınız çünkü saldırı yüzeyiniz hayal ettiğinizden büyük, kodunuz ise daha savunmasız olabilir.
Guillermo Rauch, X
Coinbase CEO’su Brian Armstrong, iki yıl içinde başıboş bir AI olayının yaşanacağını düşünüyor. Bir yandan da OpenAI, onaylı savunmacılara özel siber güvenlik odaklı modelini sunmaya başladı bile.
Ancak mevcut hukuk hâlâ teknolojiden geride ve AI ajanlarının sorumluluğu konusu tam anlamıyla netleşmiş değil. Musk’ın verdiği süre güvenlik ekiplerine yaklaşık 16 ay tanıyor. Zor soru ise şu: Savunmalar, yapay zekanın hack hızına ayak uydurabilecek mi?
