SoftBank CEO'su Miyakawa: Siber saldırılara insan yetmiyor

SoftBank, kendi geliştirdiği uygulamalar için açık taraması yapıp yamaları uygulamıştı. Ancak saldırıya uğrayan açık kaynak yazılım taranmamıştı. Miyakawa bu eksikliği kabul etti. Grup şirketlerinde denetim kapsamı artık açık kaynak yazılımları da içeriyor ve acil denetim, daha önceki yaklaşık 1.800 sistemin ötesine geçiyor.

Saldırılar hızlanıyor

Şirkete göre saldırıların öncesindeki keşif faaliyetleri hızla arttı. 2025'te ayda ortalama yaklaşık 300 milyon olan sayı, son dönemde 600-700 milyona çıktı. Ağustos'tan bu yana her ay yaklaşık 100 milyon artıyor. Miyakawa, saldırılarda yapay zekanın kullanıldığını düşünüyor. Artışı, Temmuz'dan itibaren çıkan Moonshot AI'ın Kimi ve Alibaba'nın Qwen gibi açık ağırlıklı modellerine bağlıyor. Yeni modellerin artık haftalık aralıklarla geldiğini söylüyor.

Yapay zeka taramaları da yeni sorunlar buluyor. SoftBank Haziran'da yaklaşık 700 sistemini yapay zekayla tarayıp yaklaşık 10.500 açık buldu ve yaklaşık üç ayda tümünü yamaladı. OpenAI'ın GPT-6 Astra modeliyle yeniden tarama yapıldığında ise yaklaşık 35.000 açık çıktı. Miyakawa, her yeni modelde neredeyse mutlaka yeni açıklar bulunduğunu söyledi.

Önce kes, sonra çöz

Şirket artık anormallik tespit edildiğinde önce bağlantıyı kesiyor, ardından müdahale ediyor. Eskiden ekip inceleme yapıp toplantıda karar veriyordu. Açık taraması ve yama uygulaması otomatik, ancak yamadan sonra sistemin düzgün çalışıp çalışmadığının kontrolü hâlâ insan gücü gerektiriyor. Miyakawa bu aşamayı mevcut mali dönem içinde otomatikleştirmeyi hedefliyor.