Siber Güvenlik, Yapay Zekânın Bir Sonraki Yatırım Alanı Olarak Öne Çıkıyor

September 14’te CrowdStrike hisseleri %14 yükselirken Palo Alto Networks %13 değer kazandı; bu hareket, teknoloji genelindeki sert satıştan belirgin biçimde ayrıştı. Yatırımcılar yapay zekâdan vazgeçmiyordu. Rotayı, yapay zekânın sonuçlarını kontrol altına alması beklenen şirketlere çeviriyorlardı.

Katalizör, Anthropic CEO’su Dario Amodei’nin otonom yapay zekâ ajanlarının ciddi bir güvenlik tehdidine dönüşebileceği uyarısı ile Nvidia CEO’su Jensen Huang’ın daha iyimser öngörüsünün birleşimiydi. Huang, September 10’da Goldman Sachs’’ın Communacopia + Technology Conference etkinliğinde yaptığı konuşmada siber güvenliği, yapay zekânın muhtemel “bir sonraki büyük kullanım alanı” olarak nitelendirdi ve sürekli yazılım testi, zafiyet keşfi ile otomatik savunmayı yeni ve büyük pazarlar olarak işaret etti.

Bu tez, geleneksel yapay zekâ yatırımı ivme kaybetse bile siber güvenlik şirketlerine bundan faydalanma imkânı sunuyor. Çip üreticileri ve bulut hizmeti sağlayıcıları, veri merkezi kapasitesini artırmayı sürdürmek için müşterilere ihtiyaç duyuyor. Güvenlik şirketleri ise daha hızlı saldırılar, aşırı ayrıcalıklara sahip otonom yazılımlar ve tanınmayan modeller üzerinden akan hassas kurumsal veriler dahil olmak üzere, bu genişlemenin yarattığı risklere ürün satabiliyor.

CrowdStrike bu mantığı bir ürün avantajına dönüştürmeye çalışıyor. September 1’de tanıtılan SafeMind sistemi, Nvidia’nın Nemotron’u ile geliştirilen ve Falcon güvenlik telemetrisiyle eğitilen amaca özel modelleri kullanıyor. Sistem, saldırı yollarını arayan saldırı ajanlarını bunları test edip kapatan savunma ajanlarıyla eşleştiriyor; benzer güvenlik verilerine sahip olmayan genel amaçlı modellerin bu döngüyü yeniden üretmesi zor olabilir.

Palo Alto Networks ise farklı bir darboğaza, kimlik alanına odaklanıyor. Şirket, CyberArk satın almasının ardından Idira platformunu insan kullanıcıların, makinelerin ve yapay zekâ ajanlarının erişimini yönetmek üzere konumlandırıyor. Palo Alto, makine ve yapay zekâ kimliklerinin artık insan kimliklerini 109’a 1 oranında aştığını belirtiyor; bu da izinlerin, tek başına çevre güvenlik duvarları yerine kurumsal savunmanın merkezine neden yerleştiğini ortaya koyuyor.

Yatırım tezi risksiz değil. Siber güvenlik şirketlerinin hâlâ yapay zekâ ürünlerinin mevcut otomasyonu yalnızca yeniden paketlemek yerine tekrarlayan geliri artırdığını kanıtlaması gerekiyor; yüksek değerlemeler de zayıf uygulama performansına çok az alan bırakıyor. Ancak mekanizma net: Her yeni otonom sistem yeni bir kimlik, yeni bir erişim yolu ve yeni bir saldırı yüzeyi yaratıyor.

Bu da siber güvenliği, yapay zekâya yönelik tali bir bahis olmaktan çok, onun büyümesine karşı ödenen bir sigorta primine dönüştürüyor.