Tek AI modeli yetmedi: Unit 42 açık avını çoklu modele bağladı

Palo Alto Networks, 22 Eylül 2026 tarihli duyurusunda Unit 42 Continuous Frontier AI Defense hizmetini dünya genelinde yıllık abonelikle kullanıma sundu. Unit 42'nin hizmeti, kurumsal varlıklardaki açıkları sürekli aramak, kullanılabilirliklerini sınamak ve düzeltmeleri önceliklendirmek için birden fazla yapay zekâ modelini güvenlik uzmanlığıyla birleştiriyor.

Yeni hizmette önce kurum ortamı için başlangıç taraması yapılıyor; ardından ortam değiştikçe testlerin sürmesi öngörülüyor. Modellerin bulduğu tekil zayıflıklar, birlikte gerçek bir saldırı yolu oluşturup oluşturmadıkları açısından değerlendiriliyor. Bu nedenle amaç yalnızca bir açık listesi üretmek değil, hangi bulgunun doğrulanmış bir maruziyete dönüştüğünü göstermek.

Hangi varlıklar sürekli test kapsamına giriyor?

Duyurulan kapsam, kurumun kendi yazılımıyla dışarıdan kullandığı uygulamaları ve bunların bağlı olduğu altyapıyı içeriyor. Varlık türlerini ayırmak, bulgunun nerede doğduğunu ve kalıcı düzeltmenin hangi ekibi ilgilendirdiğini anlamaya yardımcı oluyor:

• Web uygulamaları: Kurumun geliştirdiği ve üçüncü taraflardan kullandığı uygulamalar, olası saldırı yolları açısından sınanıyor.
• API'ler: Uygulamalar arasındaki erişim noktaları, başka varlıklara uzanan bir yolun parçası olup olmadıkları yönünden inceleniyor.
• Bulut altyapısı: Buluttaki varlıklar, uygulama ve ağ bulgularıyla ilişkileri içinde değerlendiriliyor.
• Kaynak kodu depoları: İnceleme yalnızca çalışan hizmetlerle sınırlı kalmıyor; kaynak kodu da kapsama giriyor.
• Ağ varlıkları: Sistemler arasındaki bağlantılar, doğrulanacak saldırı yolunun diğer halkalarını oluşturabiliyor.

Bu geniş kapsam, hizmetin her kategorideki her açığı bulduğu anlamına gelmiyor. Temel yaklaşım, ayrı görünen zayıflıkların gerçekten sömürülüp sömürülemeyeceğini ve varlıklar arasında nasıl bir etki yaratacağını sınamak. Uygulama güvenliği, bulut ve ağ ekipleri açısından değeri de burada: aynı saldırı yolunun parçaları birbirinden kopuk uyarılar olarak kalmayabilir.

Tek model neden yeterli görülmedi?

Axios'un lansman haberi, Palo Alto Networks'ün kendi testinde karmaşık bir şirket ortamındaki açıkların yüzde 40'ından fazlasını hiçbir tek modelin yakalayamadığını; Claude Mythos 5 ile GPT-5.6-Cyber bulgularının ise yüzde 10'dan az örtüştüğünü aktarıyor. Bunlar bağımsız bir karşılaştırmanın veya müşterilere vaat edilen yakalama oranlarının değil, şirketin kendi değerlendirmesinin sonuçları.

Hizmette Anthropic Claude Mythos 5 ve OpenAI GPT-5.6-Cyber gibi erişimi kısıtlı modeller, açık ağırlıklı modellerle birlikte kullanılıyor. Çoklu model düzeni, test görevini o işe uygun modele yönlendirmek için kurulmuş. Amaç aynı taramayı art arda yinelemekten çok, modellerin farklı bulgularını ortak bir doğrulama sürecine taşımak. Düşük örtüşme tek modele bağlı kalmanın sınırını gösteriyor; çoklu düzenin bütün açıkları bulacağını kanıtlamıyor.

Yüzdelerin hangi koşullardan çıktığı da önemli. Açıklanan ölçüm belirli bir karmaşık ortamla ve adı verilen modellerin bulgularıyla ilgili; başka bir kurumun uygulamalarında, erişim izinlerinde veya test sınırlarında aynı oranların tekrarlanacağı söylenemez. Güvenlik açısından anlamlı sonuç, modellerin ürettiği ham işaret sayısından çok, doğrulama sonrasında gerçekten kullanılabilir olduğu gösterilen saldırı yollarıdır.

Ham model bulgusu nasıl doğrulanıyor?

Hizmet, olası zayıflığı bulmayı son aşama saymıyor. Bir bulgu, ilgili varlığa hangi koşullarda erişilebildiği ve başka bir zayıflıkla birleşince nereye ulaşılabildiği üzerinden sınanıyor. Uçtan uca saldırı yolunun doğrulanması, tek başına bir kod işaretinden veya yanlış yapılandırma şüphesinden daha belirgin bir düzeltme önceliği oluşturmayı amaçlıyor.

Modellerin çıktıları Unit 42'nin tehdit istihbaratı ve saldırı güvenliği uzmanlığıyla birlikte değerlendiriliyor. Hizmetin tanımlanan çıktıları arasında önceliklendirilmiş düzeltmeler, kod düzeyinde yönlendirme ve sanal yama önerileri var. Bunlar, model önerisinin üretim sisteminde otomatik ve koşulsuz bir değişikliğe dönüştüğü anlamına gelmiyor. İlgili ekiplerin bulgunun kapsamını, önerilen müdahalenin etkisini ve değişiklikten sonra saldırı yolunun kapanıp kapanmadığını değerlendirmesi gerekiyor.

Bu ayrım özellikle farklı varlık türleri aynı bulguda birleştiğinde önem kazanıyor. Örneğin kaynak kodunda görülen bir zayıflığın çalışan uygulamada erişilebilir olup olmadığı ayrıca sınanmalıdır; düşük önem taşıyor gibi görünen bir API kusuru da başka bir erişim eksikliğiyle birleşebilir. Bunlar belirli bir müşteride saptandığı iddia edilen vakalar değil, ham model bulgusunun neden doğrulama gerektirdiğini gösteren koşullu örnekler.

Sanal yama hangi boşluğu kapatıyor?

Unit 42'nin hizmet açıklaması, kalıcı düzeltme hazırlanırken sanal yama önerilebildiğini ve hizmetin Frontier Virtual Patching ile birlikte kullanılarak resmî yazılım yaması çıkmadan koruma uygulanabildiğini belirtiyor. Birlikte kullanım koşulu önemli: Continuous Frontier AI Defense'in tek başına her öneriyi ağda uyguladığı veya savunmasız kodu değiştirdiği sonucu çıkarılamaz.

Sanal yama belirli bir istismar yolunu engellemeyi hedefler; açığa neden olan kod veya yapılandırma yerinde kalabilir. Kalıcı çözüm için ilgili uygulama ya da altyapıdaki sorunun giderilmesi ve ardından saldırı yolunun yeniden sınanması gerekir. Böylece geçici koruma, düzeltme hazırlanırken maruziyeti azaltır; gerçek düzeltmenin tamamlandığına dair kanıtın yerini almaz.

Hizmet dünya genelinde yıllık abonelikle sunuluyor; seçenekler kullanılan OpenAI, Anthropic ve açık kaynaklı modellerin bileşimine göre değişiyor. Şirket içi test sonuçları çoklu model yaklaşımının gerekçesini ortaya koyuyor, ancak bağımsız müşteri sonuçlarının yerini tutmuyor. Farklı kurumsal ortamlardaki doğrulanmış sonuçlar ile paketlerin fiyat ve test sıklığı ayrıntıları, hizmetin karşılaştırılabilir değerini değerlendirmek için hâlâ gerekli.

Ayrıca okuyun:

• TrustedRouter 1,25 milyon dolar aldı: AI modelleri tek API’de metalaşıyor
• Archive yatırım aldı: Müşteri sayısı açık, turun büyüklüğü açıklanmadı
• Çoklu çip AI maliyeti düşürebilir; yeni darboğaz bellek ve ağda