Google, yapay zeka alanındaki son atağıyla yazılım güvenliğine yeni bir boyut kazandırıyor. Şirket, kodlardaki güvenlik açıklarını otomatik olarak tespit edip düzeltebilen CodeMender isimli yapay zeka aracını duyurdu. Geliştiricilerin kusurlu kodlara daha süratli müdahale etmesini hedefleyen sistem, Google’ın BigSleep ve OSS-Fuzz projelerinden edindiği deneyimler üzerine geliştirildi.

20 Bin Dolara Kadar Ödül Verecek

Google’a nazaran CodeMender, tespit ettiği güvenlik açıklarını Gemini tabanlı tahlil sistemiyle derinlemesine inceliyor ve sorunun kaynağını belirliyor. Akabinde uygun bir düzeltme yaması oluşturuyor. Bu yama, evvel tenkit casusları tarafından değerlendirilip akabinde insan geliştiricilerin onayına sunuluyor. Böylelikle güvenlik ve doğruluk açısından çok katmanlı bir denetim süreci uygulanıyor.

Google, CodeMender’ın tanıtımıyla birlikte yapay zeka tabanlı projelere yönelik özel bir “Güvenlik Açığı Ödül Programı” da duyurdu. Bu program kapsamında, keşfedilen kritik güvenlik açıkları için 20.000 dolara kadar ödül verilecek. Şirket, bu adımla geliştiricileri güvenlik araştırmalarına daha etkin formda katılmaya teşvik etmeyi amaçlıyor.

Ayrıca Google, Secure AI Framework (SAIF) platformunu da 2.0 sürümüne güncelledi. Yeni sürüm, tehdit haritalama aracı, gelişmiş güvenlik güncellemeleri ve risk bilgilerinin Coalition for Secure AI Risk Map topluluğuyla paylaşılması üzere üç kıymetli yenilikle geliyor.

CodeMender İle Gaye Büyük

Google, yeni teşebbüslerinin temel amacını dijital ekosistemi daha inançlı bir hale getirmek olarak tanımlıyor. Şirkete nazaran yapay zekâ, sadece yazılım geliştirme süreçlerini hızlandırmakla kalmayacak, tıpkı vakitte makûs niyetli siber hücumlara karşı da güçlü bir savunma sınırı oluşturacak.

Bu vizyonun merkezinde yer alan CodeMender, geleceğin siber güvenlik anlayışını tekrar şekillendirmeyi hedefliyor. Sistem, sırf mevcut açıkları kapatmakla sonlu kalmıyor, daima öğrenme kabiliyeti sayesinde yeni tehdit çeşitlerine karşı da kendini güncelleyebiliyor. Google, bu teknolojiyle birlikte yapay zekânın “savunmacı” bir rol üstlendiği yeni bir periyoda girildiğini vurguluyor.

Şirket ayrıyeten, CodeMender’ın uzun vadede hem açık kaynak topluluklarına hem de kurumsal geliştiricilere entegre edilerek otomatik güvenlik idaresinin standart haline gelmesini planlıyor. Böylelikle Google, yapay zeka takviyeli güvenlik tahlillerinde global ölçekte yeni bir paradigma oluşturmayı amaçlıyor.