Ethereum Foundation, yapay zekâ ajanlarının Ethereum altyapısında kritik bir güvenlik açığını tespit ettiğini açıkladı. Uzmanlara göre bu gelişme blockchain güvenliğinde yeni bir dönemin habercisi olabilir.
Ethereum Foundation, yapay zekâ destekli güvenlik testleriyle Ethereum ağında kritik bir güvenlik açığını tespit ederek giderdiğini açıkladı. Vakfa göre asıl dikkat çeken gelişme ise bulunan açık değil, yapay zekânın blockchain güvenliğinde üstlenmeye başladığı yeni rol.
Ethereum Foundation’ın Protokol Güvenliği (Protocol Security) ekibi tarafından paylaşılan bilgilere göre, koordineli şekilde çalışan yapay zekâ ajanları, Ethereum’un temel iletişim altyapısında kullanılan libp2p Gossipsub katmanında uzaktan tetiklenebilen bir güvenlik zafiyeti keşfetti. Söz konusu açık, kötü niyetli kişiler tarafından kullanılmadan önce kapatıldı.
Yapay zekâ yalnızca hatayı bulmadı, güvenlik anlayışını da değiştirdi
Vakıf, yapay zekâ ajanlarını yalnızca ağ protokolü üzerinde değil; Ethereum’un temelini oluşturan protokol kodları, kriptografik yazılımlar ve akıllı sözleşmeler üzerinde de test etti.
Araştırmacılara göre süreçteki en büyük zorluk, güvenlik açığını tespit etmekten ziyade yapay zekânın ürettiği çok sayıdaki yanlış alarmı ve tekrar eden raporları ayıklamak oldu. Bu nedenle AI sistemleri henüz tek başına kullanılabilecek seviyede görülmüyor.
Ethereum Foundation, güvenlik açığını kamuoyuyla ancak tamamen giderildikten sonra paylaştı. Ekip, bu gelişmenin asıl öneminin bulunan açıkta değil, yapay zekânın güvenlik açıklarını tespit etme yönteminde yarattığı dönüşümde yattığını vurguladı.
İnsan uzmanların yerini almıyor, onları güçlendiriyor
Ethereum Foundation, yapay zekâ ajanlarını günümüzde kullanılan modern “fuzzing” araçlarına benzetiyor. Buna göre AI sistemleri insan denetçilerin yerine geçmekten çok, onların çalışmalarını hızlandıran ve kapsamını genişleten yardımcı araçlar olarak öne çıkıyor.
Yapay zekâ; olası saldırı senaryolarını analiz edebiliyor, saldırı yollarını takip edebiliyor, kavramsal istismar (proof-of-concept) örnekleri oluşturabiliyor ve binlerce farklı ihtimali kısa sürede test edebiliyor. Bu da manuel incelemelerle ulaşılması güç bir ölçeğe erişilmesini sağlıyor.
Blockchain güvenliğinin geleceği yapay zekâ olabilir
Kripto para sektöründe uzun süredir yapay zekânın nasıl kullanılacağı tartışılırken, Ethereum Foundation’a göre en güçlü kullanım alanlarından biri AI destekli güvenlik denetimleri olacak.
Gelecekte geliştirici ekiplerin, kötü niyetli saldırganlardan önce güvenlik açıklarını tespit edebilmek için sürekli çalışan yapay zekâ ajanlarından yararlanması bekleniyor. Böylece blockchain ağları, proaktif güvenlik anlayışına geçiş yapabilir.
Bununla birlikte Ethereum Foundation, mevcut AI sistemlerinin tamamen bağımsız hareket edebilecek olgunluğa henüz ulaşmadığının altını çizdi. Yapay zekâ tarafından üretilen raporların önemli bir bölümü hâlâ yanlış pozitif sonuçlar, yinelenen tespitler veya pratikte sömürülemeyecek saldırı senaryoları içeriyor.
Bu nedenle vakfa göre, yapay zekânın ortaya çıkardığı her kritik bulgu mutlaka deneyimli güvenlik uzmanları tarafından doğrulanmalı ve geliştiriciler ancak bu incelemenin ardından harekete geçmeli.
