Palo Alto Sürekli Yapay Zekâ Destekli Siber Güvenlik Testi Hizmetini Başlattı

Palo Alto Networks, 22 Eylül’de kurumsal sistemlerdeki zayıflıkları tespit etmek için Anthropic’in Claude Mythos 5, OpenAI’ın GPT-5.6-Cyber ve açık ağırlıklı modellerini kullanan bir siber güvenlik hizmeti başlattı. Şirket, Unit 42 hizmetinin sürekli test yaptığını ve müşterilerin hangi açıkları önce gidereceklerine karar vermelerine yardımcı olduğunu belirtiyor.

Hizmet, müşterinin ortamı değiştikçe web uygulamalarını, API’leri, bulut altyapısını, kod depolarını ve ağ varlıklarını kontrol ediyor. Ayrıca ayrı açıkları olası saldırı yollarıyla ilişkilendirerek ekiplerin bir zayıflığın pratikte istismar edilip edilemeyeceğini değerlendirmesine yardımcı oluyor.

Palo Alto, testlerinde karmaşık ortamlardaki güvenlik açıklarının %40’ından fazlasını hiçbir yapay zekâ modelinin tek başına tespit edemediğini söylüyor. Şirket ayrıca Claude Mythos 5 ile GPT-5.6-Cyber’ın bulduğu açıklar arasında %10’dan az örtüşme olduğunu bildirdi. Şirkete göre bu fark, birden fazla model kullanmanın önemini ortaya koyuyor.

Şirketin duyurusuna göre bu yaklaşım 6 ay boyunca ve 100’den fazla müşteri çalışmasında geliştirildi ve test edildi. Palo Alto, kendi sistemlerinde yapılan testlerin üç haftada bir yıllık güvenlik riskini ortaya çıkardığını belirtti. Müşteri değerlendirmelerinde ise tespit edilen risklerin %37’si yüksek veya kritik olarak sınıflandırıldı.

Unit 42’nin sunduğu çıktılar arasında önceliklendirilmiş öneriler, kod düzeyinde yönlendirmeler ve sanal yamalar yer alıyor. Palo Alto’ya göre bu geçici düzeltmeler, müşterilerin resmî bir yazılım güncellemesini beklerken riskleri azaltmasına yardımcı olabilir.

Hizmet, yıllık aboneliklerle dünya çapında sunuluyor. Fiyatlar, seçilen Anthropic, OpenAI ve açık kaynak modellerinin bileşimine göre değişiyor. Şirket abonelik fiyatlarını açıklamadı.

Bu lansman, Unit 42’nin nisan ayında tanıttığı önceki ileri düzey yapay zekâ güvenliği hizmetinin devamı niteliğinde. Müşteriler açısından temel değerlendirme noktalarından biri, sürekli taramanın ve açıkların daha hızlı giderilmesinin, erişimi kısıtlı gelişmiş modelleri güvenlik uzmanlarıyla birlikte kullanmanın maliyetini karşılayıp karşılamayacağı olacak.