Siber güvenlikte özel yapay zekâ nedir?
Yayıncı: Zero Hunt, özel yapay zekâ çalıştıran on-premise bir appliance üzerinde otonom yapay zekâ red team: ağlar ve altyapı için otomatik sızma testi, black-box veya gray-box; önemli her adımı bir insan onaylar.
Kısa tanım
Özel yapay zekâ, bir güvenlik aracını çalıştıran yapay zekâ modellerinin kurumun kontrol ettiği altyapıda (on-premise ya da kurumun kendi egemen ortamında) çalışması demektir. Böylece prompt'lar, bağlam ve sonuçlar ağ sınırlarının dışına hiç çıkmaz ve sürece hiçbir üçüncü taraf yapay zekâ sağlayıcısı dahil olmaz.
Bu neden şimdi önemli
Güvenlik araçları ajan tabanlı hâle geliyor: yapılandırmalarınızı, zafiyetlerinizi ve kanıtlarınızı okuyan yapay zekâ. Bu yapay zekâ bir üçüncü taraf API'si olduğunda en hassas verileriniz her çağrıda dışarı çıkar, yeteneğiniz başkasının politikalarına ve erişilebilirliğine bağlı kalır ve fatura her token ile büyür. Özel yapay zekâ bu üç bağımlılığın üçünü de ortadan kaldırır.
Temel noktalar
- ▸Veri egemenliği: prompt'lar, bulgular, kimlik bilgileri ve kanıtlar sizin kontrolünüzdeki donanımda işlenir.
- ▸Operasyonel bağımsızlık: hiçbir dış sağlayıcı, savunmanızın dayandığı modeli kısıtlayamaz, askıya alamaz, kullanımdan kaldıramaz ya da değiştiremez.
- ▸Maliyet öngörülebilirliği: kendi donanımınızdaki modeller bir saat de çalışsa 7/24 de çalışsa aynı maliyete sahiptir; token başına ücretlendirme yoktur.
- ▸Air-gap (izole ağ) uyumlu: özel yapay zekâ hiçbir internet bağlantısı olmadan çalışabilir; bu, gizli ve kritik ağlar için kesin bir gerekliliktir.
- ▸Mimari yoluyla uyum: NIS2, DORA ve GDPR kapsamında değerlendirilecek, sözleşme yapılacak, izlenecek ve çıkış planlanacak üçüncü taraf sayısı azalır.
Özel yapay zekâ ile bulut API'sine dayalı "yapay zekâ özellikleri" karşılaştırması
Pek çok güvenlik ürünü, yapay zekâyı üçüncü bir tarafın barındırdığı genel amaçlı bir modeli çağırarak ekler. Bu tasarımın üç yapısal sonucu vardır.
Verileriniz dışarı çıkar. Her prompt bağlam taşır: varlık listeleri, yapılandırmalar, bulgular, bazen de gizli bilgiler. Bunlar sağlayıcının yargı yetkisi ve saklama koşulları altında işlenir.
Şalter başkasının elindedir. Genel amaçlı sağlayıcılar çoğu zaman ofansif güvenlik görevlerini reddeden kullanım politikaları belirler, kullanım sınırları uygular, modelleri kendi takvimlerine göre emekliye ayırır ve bir hesabı askıya alabilir. Savunma amaçlı bir yetenek için bu, kontrol etmediğiniz bir tarafa bağımlılık demektir.
Taksimetre hep çalışır. Ajan tabanlı iş akışları her görev için modeli binlerce kez çağırır. Token başına fiyatlandırmada maliyet, yapay zekânın ne kadar kapsamlı çalışmasına izin verildiğiyle birlikte artar.
Özel yapay zekâ bu üç noktayı da tersine çevirir: model ağırlıkları yerelde çalışır, ne zaman güncelleneceğine kurum karar verir ve maliyet donanımdan ibarettir.
Güvenlik için özel yapay zekâya kimler ihtiyaç duyar ve neden?
- Devlet, kamu yönetimi ve savunma: harici yapay zekâ hizmetlerini kullanamayan ulusal güvenlik yükümlülükleri ve gizli ağlar.
- NIS2 kapsamındaki kritik altyapılar: tedarik zinciri riskinin (NIS2 Mad. 21) tedarikçi bazında gerekçelendirilmesi gereken enerji, ulaşım, su, sağlık ve dijital altyapı.
- DORA kapsamındaki finansal kuruluşlar: BİT üçüncü taraf riski, yoğunlaşma riski ve çıkış stratejileri (DORA Bölüm V), yapay zekâ dahil dış kaynaklı her BİT hizmeti için geçerlidir.
- Sağlık ve yaşam bilimleri: GDPR Mad. 9 kapsamındaki özel nitelikli kişisel veriler.
- Sanayi, OT ve fikri mülkiyet yoğun işletmeler: air-gap ile izole tesis ağları ve ticari sırlar.
- Hizmet sağlayıcılar (MSSP): yukarıdaki sektörlere hizmet veren ve müşteri verilerini bir üçüncü taraf yapay zekâda bir araya getiremeyen sağlayıcılar.
Her biri için düzenleyici gerekçesiyle birlikte tam liste on-premise yapay zekâ red team sayfasında yer alıyor.
"Özel yapay zekâ" sunan bir güvenlik ürününde neleri kontrol etmelisiniz?
- Modeller, yapılandırılmış hiçbir harici çıkarım (inference) uç noktası olmadan appliance üzerinde ya da sizin ortamınızda mı çalışıyor?
- Ürün, internete giden ağ kablosu çekiliyken (air-gap) çalışıyor mu?
- Herhangi bir telemetri ya da buluta geri çağrı var mı ve bu doğrulanabiliyor mu?
- Güncellemeler imzalı mı ve çevrimdışı uygulanabiliyor mu?
- Modellerin sahibi kim, bakımını kim yapıyor ve nasıl değerlendiriliyorlar?
Zero Hunt kendi modellerini çalıştırır: appliance GPU'su üzerinde ZeroHunt Apex, üst seviye ve egemen dağıtımlar için Apex Pro. Hiçbir müşteri verisi herhangi bir buluta gönderilmez ve harici bir yapay zekâ API'si kullanılmaz. Bkz. kendi yapay zekâ modellerimiz.
Daha derinlemesine
Bunu kendi ortamınızda görmek ister misiniz?
30 dakikalık bir kapsam belirleme görüşmesi planlayın — bunu doğrudan mevcut uyum kapsamınıza ve tehdit profilinize göre eşleyelim.
Demo için henüz hazır değil misiniz?