AI Hacker Bot, Amazon, Disney, PayPal İçin Hataları Buluyor

Xbow’un AI botu, penetrasyon testi otomasyon yetenekleri sayesinde HackerOne’ın ABD liderler tablosunda bir numaralı pozisyona yerleşti.

Bloomberg tarafından ilk kez rapor edildiği gibi, hacker Xbow, yazılım güvenlik açıklarını keşfederek önde gelen bir ABD liderlik tablosunda birinci sırayı elde etti. Ancak Xbow bir kişi değil, aynı adlı bir startup tarafından yaratılan bir AI aracıdır.Bloomberg.

Xbow’un AI teknolojisi, hackerların kurumsal yazılımlardaki zayıf noktaları suçluların onları sömürmesinden önce bulmayı amaçlayan penetrasyon testlerini otomatikleştiriyor. GitHub veteranı Oege de Moor tarafından Ocak 2024’te kurulan şirket, teknolojisini büyütmek için 75 milyon dolarlık bir yatırım aldı, Bloomberg tarafından bildirildiği gibi.

De Moor, “Bunu otomatikleştirerek denklemin tamamen değiştirebiliriz,” dedi, yine Bloomberg tarafından bildirildiği üzere.

Mevcut manuel penetrasyon testi uygulaması her bir sistem için yaklaşık 18.000 dolar maliyetlidir ve tamamlanması haftalar alır. Xbow, işletmelerin sürekli sistem testleri yapmasını ve daha sık testler gerçekleştirmesini sağlamayı hedefliyor, böylece yeni ürünler piyasaya sürülmeden önce güvenlik sorunları tespit edilebilir.

Xbow, HackerOne adlı bir platform aracılığıyla çalışır. Bu platformda, şirketler hataları bildiren hackerlara ödül verir. Xbow’un AI’sı bir güvenlik açığı bulduğunda, hataları önlemek için bir insan tarafından tekrar kontrol edilir. AI, Amazon, Disney, PayPal ve Sony gibi büyük şirketlere hataları bildirdi, Bloomberg tarafından bildirildiği gibi.

Ancak teknolojinin hala sınırları var. Xbow, kodlama hatalarını ve yaygın güvenlik açıklarını tespit etmede başarılı olmasına rağmen, Bloomberg’in bildirdiği üzere, özel kalması gereken hassas bilgileri ayırt etme gibi daha karmaşık ürün tasarımı sorunlarını yorumlamada zorlanıyor.

Bu sorunu çözmek için, startup, sorunları belirlemekle kalmayıp, kod üzerinde düzeltmeler ve iyileştirmeler için önerilerde bulunan özellikler geliştirmeyi planlıyor.

Altimeter ortağı Apoorv Agrawal Bloomberg’e, “Siber güvenlik bir güvenilirlik krizi yaşıyor […] Bilgi güvenliği müdürlerinin istediği şey daha az, daha fazla değil [uyarı]. Yapay zeka yardımcı olabilir.” dedi. Ancak Xbow gibi yapay zeka araçlarının benimsenmesinin, şirketlerin uzun süredir devam eden iş akışlarını ve davranışlarını değiştirmesini gerektireceğini ekledi.

Siber saldırılar daha otomatik hale geldikçe, Xbow gibi araçlar makinelerin makinelere karşı savunma yaptığı yeni bir dönemi işaret ediyor.