Project Canopy, açık kaynak için Güvenlik Açığı İstihbarat Merkezi açtı

Yapay zekâ destekli saldırılara karşı

Proje ekibine göre saldırganlar gelişmiş yapay zekâ teknolojilerini kullanarak sistemlerdeki açıkları çok daha hızlı tarıyor ve içeri sızıyor. Canopy da yapay zekâ tabanlı saldırı odaklı güvenlik tekniklerini, kamu idaresinin ve vatandaşa dönük hizmetlerin dayandığı açık kaynak yazılımların ve altyapıların korunmasına uyguluyor.

Ekip, Güney Kore'deki kamu hizmetlerinin temelini oluşturan eGovFRAME'den başlayarak Spring Framework/Boot, Docker, LiteLLM, Grafana, Istio, libdb ve python.org gibi yerli ve yabancı projeleri inceledi. Çok sayıda olası açık tespit edildi ve kavram kanıtı (PoC) çalışmaları tamamlandı. Yüksek riskli olanlar dahil bulgular, proje bakımcılarına sırayla bildirildi. Bazı kritik düzeltmeler tamamlandı; kalan maddeler ise “koordineli güvenlik açığı ifşası” (CVD) kurallarına uygun olarak resmi yamalar yayımlandıkça açıklanacak.

Analiz hedeflerini ortaklar belirliyor

Canopy, ortakların incelenecek yazılımı kendilerinin önerdiği talep temelli bir model getirdi. Ekip, başvuruları kullanıcı sayısı, kör nokta durumu (yama kapasitesi, olay geçmişi) ve toplumsal ihtiyaç gibi ölçütlerle değerlendirip öncelik sırası belirliyor.

Proje, iş birliği ağını yerel yönetimler ve kamu kurumlarının ötesinde, güvenlik bütçesi ve uzman kadrosu görece yetersiz olan sağlık ve eğitim gibi alanlara genişletmeyi planlıyor. Katılmak isteyen her kurum ve şirket başvurabiliyor.

Proje başkanı Park Se-jun, saldırganların yapay zekâ hızında hareket ettiği bir ortamda savunmanın da tehditleri önce ortadan kaldırmak için yapay zekâyı erkenden devreye sokması gerektiğini vurguladı.