Enver KOÇAK
Anthropic, 8 Ekim’de siber savunmaya yönelik uzun vadeli bir girişim duyurdu. Anthropic Cyber Mission adı verilen program iki alanla başlıyor: elektrik, su ve ulaşım gibi kritik altyapı sistemleri ile yaygın kullanılan açık kaynak yazılımlar. Şirket, ileride başka alanlara da genişlemeyi planlıyor.
Duyurunun arkasındaki gerekçe açık. Anthropic’e göre siber yetenekleri yüksek yapay zekâ artık saldırganların elinde yaygınlaştı. Savunma araçları ise yeterince savunucuya ulaşmış değil. Şirket, yaklaşık iki yıl içinde yapay zekânın savunmanın lehine döneceğini öngörüyor, ama yakın dönemde riskin yüksek kalacağını kabul ediyor.
Ne Değişti?
İlk ayak, Kritik Altyapı Savunma Programı. Bu program, enerji şebekelerinin, su sistemlerinin, ulaşım ağlarının ve kamu sistemlerinin arkasındaki operasyonel teknolojiye odaklanıyor. Güvenilir güvenlik sağlayıcılarına Claude’un en gelişmiş modelleri, sahada çalışan mühendisler ve tehdit araştırması sunuluyor.
Programın 11 kurucu ortağı var: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC ve Rockwell Automation. Bazı ortakların Claude’u zafiyetleri kapatmak için zaten kullandığı belirtiliyor. İlk adım küçük bir sağlayıcı grubuyla başlıyor; amaç hangi yöntemlerin işe yaradığını öğrenmek.
İkinci ayak OSS Scanner. Bu, açık kaynak projelerin isteğe bağlı olarak katılabildiği ücretsiz bir hizmet. Kayıtlı projeler, Anthropic’in en yetenekli modelleriyle düzenli aralıklarla taranıyor. Her raporda bir kavram kanıtı, açıklama ve mümkünse önerilen düzeltme yer alıyor. Raporlar insan incelemesinden geçmeden gönderiliyor. Şirket, doğru tespit oranının yüzde 90’ın üzerinde olmasını bekliyor.
Açık Kaynağa Destek
Anthropic, yaygın kullanılan açık kaynak kodun arkasındaki kuruluşlara da fon ayırdı. Bunlar arasında Python Software Foundation, Linux Foundation çatısındaki Alpha-Omega ile OpenSSF ve Apache Software Foundation var. Bakımcıları bunaltmamak için zafiyet bildirimlerini koordine eden Akrites ve Gold Eagle da destek aldı. Duyuruda bu desteğin tutarı belirtilmiyor.
Çok sayıda bulguyu işleyecek kapasitesi olmayan projeler, şirketin koordineli açıklama politikası kapsamında insan tarafından doğrulanmış bildirimler almaya devam edecek. Aynı hafta Anthropic, Project Glasswing’i genişletilmiş Siber Doğrulama Programı ile birleştirdi.
Kimi İlgilendiriyor?
Kritik altyapı için güvenlik ürünü ya da hizmeti geliştiren şirketler programa ilgi bildirebiliyor. Açık kaynak projelerin çekirdek bakımcıları OSS Scanner’a kaydolabiliyor. Her ölçekten güvenlik ekipleri ise savunma amaçlı genişletilmiş erişim için Siber Doğrulama Programı’na başvurabiliyor.
CrowdStrike’tan Daniel Bernard’ın sözleri programın odağını özetliyor: “Kritik altyapı, siber riskin gerçek dünya riskine dönüştüğü yerdir.”
Türkiye’den Kullanıcılar İçin
Duyuruda Türkiye’ye özel bir bilgi yok. Ancak açık kaynak projeleri dünyanın her yerinden geliştiriciler yürütüyor. Türkiye’de bir projenin bakımcısıysanız, OSS Scanner kaydı ve ücretsiz araç başvuruları için şartları resmi sayfadan kontrol etmeniz faydalı olur. Otomatik raporların yüzde 100 doğru olmayacağını, her bulgunun yine de kontrol edilmesi gerektiğini unutmamak gerekiyor.
Kaynaklar
Bu yazı, yukarıdaki kaynaklardan yapay zekâ yardımıyla Türkçe olarak derlenmiş bir özettir. Ayrıntılar ve resmi bilgi için kaynaklara başvurun.
