Hadi canım, ne diyorum size… Microsoft yine iş başında ve bu sefer işi cidden sıkı tutmuş. Adamlar, kendi yapay zeka modelleriyle siber güvenliğe öyle bir el attı ki, vallahi gözlerime inanamadım. Yahu, bugün resmi olarak duyurdular: İlk siber güvenlik odaklı yapay zeka modeli MAI-Cyber-1-Flash ve bir de onun yanında gelen ajan tabanlı güvenlik sistemi Project Perception tanıtıldı. İşin aslı şu, bu sistemler yazılımlardaki açıkları bulmaktan tutun da, kurumsal sistemleri 7/24 izlemeye kadar herşeyi otomatik yapıcak. Bak şimdi, ne var ne yok anlatayım…
Microsoft’un geliştirdiği bu MAI-Cyber-1-Flash modeli, özellikle karışık kod yığınlarının içindeki güvenlik açıklarını bulmak üzere tasarlanmış. Yani bir nevi dedektif gibi. Ama iş bitmiyor, bu model firmanın kullandığı çok modelli ajan altyapısı MDASH’in içine entegre edilmiş. MDASH ne mi? İçinde 100’ün üzerinde güvenlik ajanı var, hepsi farklı yapay zeka modelleriyle çalışıyo. İnanır mısınız? Adamlar bu kadar ajanı bir araya getirmiş, hepsi birbiriyle haberleşiyo… Neyse, devam edeyim…
MAI-Cyber-1-Flash, şirket içinde geliştirilen MAI-Thinking-1 model ailesinden türetilmiş. Yani bunun bir alt dalı. Paylaşılan bilgilere göre, bu model kompakt ve kod ağırlıklı bir yapıya sahip. Amanın, bu ne demek biraz açalım: Model, güvenlik işlerinin yüzde 90’ına kadarını daha düşük maliyetle yapıcak şekilde tasarlanmış. Yani sıradan işleri ucuza hallediyo, taşları döşüyo. Geriye kalan yüzde 10’luk daha zor, karışık işlerdeyse devreye GPT-5.4 gibi büyük modeller giriyo. Kurnazlık yapmışlar yani, işin zorluğuna göre modeli değiştiriyolar. Yüksek maliyetli modeller yalnızca gerçekten ihtiyaç olduğu zaman kullanılıyo. Bak bu akıllıca işte, değil mi?
Gelelim başarı oranlarına… Microsoft, yaptığı testlerde MAI-Cyber-1-Flash ile GPT-5.4’ü beraber kullanan MDASH’in, CyberGym değerlendirmesinde yüzde 95,95 başarı elde ettiğini söylüyo. Yani büyük kod tabanlarındaki gerçek güvenlik açıklarını bulma konusunda neredeyse tam not almış. Ayrıca firma, bu sistemin Mythos, Gemini ve GPT tabanlı rakip çözümleri geride bıraktığını iddia ediyo. Ama şunu da unutmamak lazım, bunlar Microsoftun kendi testleri… Yine de yüzde 95’ler fena değil ha! Hadi canım sen de, bu bir rekordur.
Maliyet konusuna gelince… Microsoft diyor ki: Bu yeni yapılandırma, mevcut en güçlü MDASH yapılandırmasına (ki o da GPT-5.4, GPT-5.4 mini ve GPT-5.3 Codex modellerini kullanıyormuş) kıyasla maliyetleri yaklaşık yüzde 50 azaltıyo. Yani yarı yarıya! İşte bu yüzden “akıllı sistem” diyorum ben buna. Ama millet, bu rakamların firma tarafından yapılan testlere dayandığını unutmayın. Yine de… etkileyici, değil mi?
Microsoft, her gün kimlik, uç nokta, bulut ve ağ sistemlerinden 100 trilyondan fazla güvenlik sinyali topluyomuş. 100 trilyon! Rakamı duyunca aklım durdu. Ayrıca 1,6 milyon müşteriden elde edilen operasyonel verileri de kullanıyolar. Biliyomusunuz, bu veriler modellerin gerçek saldırı ve güvenlik açığı örneklerinden sürekli öğrenmesini sağlıyo. Yani her saldırı, her açık, onlar için bir ders oluyo.
Şimdi sırada Project Perception var. İşte bu işin en can alıcı kısmı. Project Perception, farklı güvenlik görevleri için oluşturulan yapay zeka ajanlarını tek bir çatı altında topluyo. Sistem, güvenlik sinyallerini, kurumsal bağlamı, farklı modelleri ve özel ajanları birleştiriyo. Amaç ne? Riskleri sürekli algılamak, değerlendirmek ve gereken adımları atmak. İnanın bana, bu bir devrim.
Project Perception’daki ajanlar üç gruba ayrılmış. Kırmızı ekip ajanları var, bunlar gerçek bir saldırgan gibi davranıp sistemdeki zayıf noktaları arıyo. Mavi ekip ajanları ise güvenlik olaylarını araştırıyo, hangi tehditlerin gerçek risk oluşturduğunu belirliyo. Bir de yeşil ekip ajanları var, onlar da bulunan sorunları gideriyo ve sistemleri güçlendiriyo. Yani renkler ordusu gibi değil mi? Ama asıl mesele şu: Bu ajanlar ayrı ayrı çalışan araçlar değil, kapalı döngü içinde ortak bir ekip gibi hareket ediyolar. Mesela kırmızı ekip bir açık buldu, mavi ekip hemen inceliyo, yeşil ekip de gideriyo. Akıl almaz bir koordinasyon.
Yüksek etkili işlemlerdeyse, son söz yine insana ait. Yani insan güvenlik ekipleri son kararı vericek. Bu da akıllıca, yoksa herşeyi makinelere bırakmak olmazdı.
Project Perception ilk etapta Microsoft Defender ile entegre çalışıcak. Sonra da diğer Microsoft Security ürünlerine yayılması planlanıyo. Fiyatlandırması ne dersiniz? Kullandıkça öde modeli var. Kurumlar, yaptıkları işlemlerin yoğunluğuna göre tüketilen Security Compute Unit birimleri üzerinden faturalandırılacak. Yani ne kadar kullanırsan o kadar ödersin. Adaletli bi sistem.
3 Ağustos’ta Project Perception genel ön izlemeye açılacakmış. Yani çok yakında. MAI-Cyber-1-Flash ise zamanla sadece yazılım açıklarını bulmanın ötesinde, başka güvenlik iş akışlarında da kullanılacak. Yani iş büyüyecek, gelişecek.
Acaba bu sistemler, siber saldırıları tamamen ortadan kaldırabilecek mi? Yoksa herşey bambaşka bir boyuta mı taşınacak? İşte bunu hep beraber göreceğiz. Gelişmeleri takip ediyoruz…
Kaynak: Orijinal Haber
