OpenAI Yöneticisi: Yapay Zeka ile Üretilen Zafiyet Raporları Açık Kaynak Dünyasını Tıkadı
Yapay zeka araçlarıyla hazırlanan düşük kaliteli zafiyet raporları, açık kaynaklı yazılım geliştiricilerinin iş yükünü aşırı artırarak projelerin güvenlik başvurularını kapatmasına neden oluyor.
Yapay zeka araçlarının yaygınlaşması, siber güvenlik ekosisteminde beklenmedik bir yönetim krizi yarattı. OpenAI bünyesinde görev yapan siber güvenlik yöneticisi Michael Aiello, Washington D.C.'de düzenlenen DataTribe Challenge etkinliğinde yaptığı açıklamada, yapay zeka ile üretilen zafiyet raporlarının açık kaynaklı yazılım geliştiricilerini (maintainer) adeta boğduğunu ifade etti.
Aiello, birçok geliştiricinin artık bu tür başvuruları kabul etmeyi bıraktığını belirtti. Sorunun temelinde, yapay zeka tarafından oluşturulan yüzlerce raporun içeriğinin doğrulanması, güvenlik etkilerinin değerlendirilmesi ve önerilen yamaların incelenmesi için gereken devasa iş yükü yatıyor. Geliştiriciler, bu raporların çoğu gerçek bir zafiyete işaret etse bile, hangisinin gerçekten kritik olduğunu ve zaman ayırmaya değip değmeyeceğini belirlemekte zorlanıyor.
İlginizi çekebilir · Siber GüvenlikTailscale, Tailworm Zafiyetleri İçin Acil Yama HazırlığındaOpenAI'ın kendi Patch the Planet programı üzerinden yürüttüğü çalışmaları örnek gösteren Aiello, sadece GitHub üzerinden mesaj göndermenin yeterli olmadığını vurguladı. Şirketin verilerine göre, bugüne kadar geliştirilen 661 yamadan 458'i projeler tarafından kabul edildi. Bu başarı, raporu gönderen tarafların geliştiricilerle doğrudan koordinasyon kurması ve sürecin teknik incelemeden yama yayınına kadar takip edilmesine dayanıyor.
Aiello, zafiyet bildirimi yapacak araştırmacılara şu tavsiyelerde bulundu: Raporların mutlaka yüksek kaliteli, tek bir kişi tarafından kolayca okunabilir ve anlaşılabilir olması gerekiyor. Ayrıca, bir rapor gönderildikten sonra sürecin tüm ekosistem genelinde koordine edilmesi için araştırmacıların kendi kaynaklarını ayırması şart. Yakın zamanda PHP zafiyetlerinde uyguladıkları yöntemi örnek gösteren yönetici, partner araştırma kuruluşlarıyla birlikte çalışarak zafiyetin doğrulanması, yamanın geliştirilmesi ve yayınlanması aşamalarında aktif rol aldıklarını belirtti.
