Açık ağırlıklı yapay zeka modelleri siber güvenlik tehditlerini artırıyor
Öne çıkanlar
- GLM 5.3-flash, 5 ila 15 bin dolarlık yerel donanımlarda yüksek hızda çalışabiliyor.
- Model, CyberGym testinde açık kaynak kodlu geçmiş zafiyetleri yüzde 84,5 oranında yeniden üretti.
- Filtreleri kaldırılan açık ağırlıklı modeller, siber saldırı adımlarını insan müdahalesi olmadan işletebiliyor.
- Uzmanlar, yama dağıtım altyapılarına yatırım yapılmasını ve sızma testlerinin zorunlu tutulmasını öneriyor.
Z.ai tarafından geliştirilen GLM 5.3-flash modelinin yayımlanması, siber güvenlik dünyasında açık ağırlıklı yapay zekanın kötüye kullanım risklerini gündeme getirdi. Tüketici sınıfı donanımlarda yerel olarak çalışabilen bu model, güvenlik filtreleri kaldırılmış sürümleriyle siber saldırı süreçlerini otomatikleştirme potansiyeli taşıyor. Uzmanlar, yapay zeka destekli siber tehditler kritik altyapılara yayılmadan önce sektörün güvenlik açıklarını kapatması için yaklaşık bir yılı olduğunu ifade etti.
GLM 5.3, geçmişte açık kaynaklı projelerde bulunan gerçek güvenlik açıklarını analiz eden CyberGym testinde yüzde 84,5 ve ExploitBench testinde yüzde 54,4 oranında başarı gösterdi. Bu durum, modelin yalnızca açık kaynak kodları ve zafiyet tanımlarını tarayarak saldırı mekanizmalarını yeniden üretebildiğini gösteriyor. Bireysel donanımlarda saniyede 20 ila 45 token üretim hızlarına ulaşabilen sistemler, teknik bilgisi kısıtlı kişilerin dahi otonom açık tarama ve saldırı senaryoları geliştirmesine kapı aralıyor.
Sektör genelinde savunma mekanizmalarının hızlandırılması gerektiğini belirten uzmanlar, yalnızca model yasaklamalarının sonuç vermeyeceğini kaydetti. Açıkların tespit edilmesinden ziyade yamaların fiziksel altyapılara ve kritik sistemlere dağıtılmasının ana darboğaz olduğu belirtildi. Kamu kurumlarına, enerji ve finans sektörlerine düzenli sızma testleri zorunluluğu getirilmesi, bellek güvenli programlama dillerine geçilmesi ve yama dağıtım süreçlerinin otomatikleştirilmesi çağrısında bulunuldu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.