Google Cloud Operasyon Direktörü Francis de Souza, Los Angeles'taki bir etkinlikte şirketlerin günümüz yapay zeka (AI) çağında karşılaştığı güvenlik sorunları hakkındaki görüşlerini paylaştı. De Souza, şu anda Google gibi teknoloji devlerinin bile AI güvenliğini gerçek zamanlı olarak öğrenme ve uyum sağlama sürecinden geçtiğini vurguladı. Güvenliğin projenin sonuna eklenen bir unsur değil, en başından itibaren stratejinin ayrılmaz bir parçası olması gerektiğini belirtti. Bu konuda haber veriyor: Techcrunch.com.
Uzmana göre şirketlerin, çalışanların kurum denetimi olmaksızın çeşitli tüketici araçlarını kullanması anlamına gelen "shadow AI" riskine karşı dikkatli olmaları gerekiyor. De Souza, "Veri stratejisi ve güvenlik stratejisi olmadan hiçbir AI stratejisi var olamaz. Bunlar her zaman el ele gitmelidir" diyor. Ayrıca modern siber saldırıların hızının keskin bir şekilde arttığını, sızma ile saldırının bir sonraki aşaması arasındaki sürenin 8 saatten 22 saniyeye düştüğünü kaydetti.
Bir diğer ciddi tehdit olarak şirket iç sistemlerinde hareket eden AI ajanları gösterildi. Bu ajanlar, yıllardır unutulmuş, güvenlik önlemleri güncellenmemiş eski SharePoint sunucularını ve veri tabanlarını bularak gizli bilgilerin sızmasına neden olabilir. De Souza, bu tür hızlı tehditlere karşı "makine hızına karşı makine hızı" ile yanıt vermeyi, yani tam donanımlı ajan savunma sistemlerine geçmeyi öneriyor.
LinkedIn Bilgi Güvenliği Direktörü Lea Kissner da bu görüşleri destekleyerek, sektör uzmanlarının önümüzdeki yıllarda AI'nın neden olacağı "bug-pocalypse" adlı zafiyet dalgasıyla mücadele etmek zorunda kalacağını söyledi. Bu sorun artık sadece teknik ekiplerin değil, şirket yönetimi ve yönetim kurulu düzeyinde çözülmesi gereken stratejik bir mesele haline geldi.
“Zamin”i Telegram'da okuyun!
