ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, haftalık zafiyet bültenlerini 28 Eylül'den itibaren durduruyor. Karar, kuruluşların CVSS puanlarına göre değil gerçek risk üzerinden önceliklendirme yapması yönündeki baskıyı artırıyor. Ajans, kullanıcıların Bilinen Sömürülen Zafiyet Kataloğu ve resmi uyarılara yönelmesini istiyor.
Anthropic’in Project Glasswing verilerinin analizi, Claude Mythos’un ürettiği bulguların çok küçük bir kısmının ifşa edildiğini ve çok daha azının düzeltildiğini gösteriyor. Araştırmacılar darboğazın artık keşifte değil, yapay zekâ kaynaklı bulguların doğrulanması ve yama koordinasyonunda oluştuğunu belirtiyor.
Büyük bir siber güvenlik açığı duyurulduğunda risk durumunu hızlıca analiz etmek hayati önem taşıyor. Tines uzmanları, yapay zeka ve otomasyon kullanarak bu süreci nasıl hızlandırdıklarını anlatacakları canlı bir webinar düzenliyor.
Anthropic'in Mythos modeli gibi Frontier AI modelleri, zafiyet yönetimi alanında köklü bir devrim başlatıyor. Geleneksel puanlama sistemleri yetersiz kalırken, kuruluşların güvenlik programlarını makine hızındaki yeni tehditlere karşı acilen güncellemesi gerekiyor.
Siber güvenlik alanında yayımlanan bir analize göre, yapay zeka destekli Mythos aracının yarattığı asıl tehdit, ortaya çıkardığı zafiyetlerden ziyade şirketlerin bu açıkları kapatmadaki yavaşlığı. Saldırganların ortalama 29 dakikada sistemden çıkış yapabildiği bir ortamda, kritik bir zafiyetin giderilmesi için 30 güne kadar süre tanınması, 'maruziyet penceresini' en büyük güvenlik riski haline getiriyor.