Güvenlik uzmanları tarafından geliştirilen açık kaynaklı Artex çerçevesi, kötü niyetli aktörler tarafından saldırı hızını artırmak için kullanılmaya başlandı. Yapay zekâ desteği sayesinde karmaşık saldırıların çok daha kısa sürede ve düşük uzmanlıkla gerçekleştirildiği ortaya çıktı.
AppSec ekipleri yapay zeka ajanlarını web uygulamalarına kolayca yönlendirebiliyor olsa da saldırıların üretimde güvenli ve eyleme değer olmasını sağlayan kısım model çevresindeki harness. Pentera Apps, akıl yürütmeyi yürütmeden ayıran deterministik bir harness ile kanıt üretilebilir bulgular sunduğunu anlatıyor.
2026'nın ilk yarısında yayımlanan 35.853 CVE'nin yalnızca 495'i gerçekte istismar edildi. Bu tablo, güvenlik ekiplerinin her kritik açığa acil müdahale yaklaşımının sürdürülemez olduğunu gösteriyor. Uzmanlar, CVSS puanları yerine kendi ortamından kanıt toplayan doğrulama yöntemlerinin birlikte kullanılmasını öneriyor.
Kripto para borsası Binance, çalışanlarının siber güvenlik farkındalığını test etmek için her ay sahte oltalama saldırıları düzenliyor. Şirketin iç sızma testi ekibi tarafından gerçekleştirilen bu saldırılarda, tuzağa düşen çalışanlar ek güvenlik eğitimine alınıyor. Binance Güvenlik Şefi Jimmy Su, amaçlarının cezalandırmak değil, eğitmek olduğunu söylüyor.
Şirketler güvenlik açıklarını bulmak için otomatik yapay zeka sistemlerini hâlâ deniyor, ancak bu teknolojiye duyulan güven giderek azalıyor.