--- title: "Yapay zeka olay arşivine ikinci bir görev verdi" url: "https://teknotayf.com/haber/yapay-zeka-olay-arsivine-ikinci-bir-gorev-verdi" markdown_url: "https://teknotayf.com/haber/yapay-zeka-olay-arsivine-ikinci-bir-gorev-verdi.md" site: "teknotayf.com" language: "tr" published: "2026-11-06 21:27:30" updated: "2026-11-07 04:01:36" category: "Siber Güvenlik" tags: ["Yapay Zeka","Siber Güvenlik","Veri Gizliliği","Olay Yönetimi"] source: "Dark Reading" --- # Yapay zeka olay arşivine ikinci bir görev verdi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yapay-zeka-olay-arsivine-ikinci-bir-gorev-verdi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Güvenlik olay kayıtları artık sadece kararları belgelemek için değil, satıcıların yapay zeka modellerini eğitmek ve doğrulamak için de kullanılıyor. Bu ikinci kullanım, arşivlerin şirket dışına çıkmasına ve hukuki talepler karşısında savunmasız hale gelmesine yol açıyor. Yazarlar, kayıtların model geliştirme amacıyla kullanılmasının açık ve iptal edilebilir bir izinle sınırlandırılması gerektiğini savunuyor. - **Yayın tarihi:** 2026-11-06 21:27 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Yapay Zeka, Siber Güvenlik, Veri Gizliliği, Olay Yönetimi - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cyber-risk/ai-gave-your-incident-archive-second-job) ![Yapay zeka olay arşivine ikinci bir görev verdi](https://teknotayf.com/assets/uploads/2026/11/8ff7de599c5e4ea30a68e82e1a690907.jpg) Güvenlik kayıtları satıcılar tarafından giderek daha fazla model eğitiminde kullanılıyor; bu durum şirketler için yeni riskler yaratıyor. Gerald Mako, Lemuel Valdez Geleneksel olarak güvenlik olay kayıtları tek ve çok önemli bir amaçla kullanılmıştır: kuruluşun ne gözlemlediğini, neye karar verdiğini ve ne yaptığını belgelemek. Kapanış notları, kural metinleri, yanlış pozitif sınıflandırmaları ve bir uyarının neden düşürüldüğüne ilişkin gerekçeler, güvenlik ekipleri tarafından bilet kuyruğunda yer alan kayıtlar olarak ele alınır. Kuruluşların kararlarını yeniden inşa edebilmesi ve daha sonra bu kararlara karşı hesap verebilir olabilmesi için tüm bu kanıtların saklanması gerekir. Elbette güvenlik otomasyonu yeni bir şey değil. Yıllardır SOAR platformları playbook çalıştırıyor, uyarıları kapatıyor ve sınıflandırmaları kaydediyor. Müşterilerin yazdığı bir kuralı çalıştırıyorlar. Değişen şey kaydın sonrasında olanlar; kanıtın bir kısmı farklı bir amaç için alternatif bir varış noktasına sahip. Olay kayıtları, model oluşturma veya doğrulama amacıyla veri yakalama izni olan bir güvenlik yapay zekası sistemine yüklendiğinde bu kanıt, satıcının model geliştirme ve doğrulama için kullandığı veriye dönüşebilir. ## Arşivin Bilgi Zenginliği Yeterince büyük bir istem ve ilgili kayıt koleksiyonu, kuruluşun hangi sinyalleri anlamlı olarak ele aldığına, hangi tespitlerin bastırıldığına, analistlerin neyi zararsız olarak işaretlediğine ve nerede bir şeyi kaçırdığına dair bir bakıştan daha fazlasını sunabilir. Tek bir kapanış nispeten zararsız bir nottur. Bir dizi ise bir harita sunar; aynı sınıf uyarıların sürekli bastırılması endişe sınırlarını çizer. Kapanış gerekçeleri, kabul edilebilir PowerShell gürültüsü seviyelerini veya bir bilet gerektiren başarısız oturum açma denemelerini gösterir. Ayarlama kararları, ekibin hangi sinyallere ne zaman güvenmeyi bıraktığını kodlar. Bir dış tarafın deseni anlaması için bilet içeriğine erişmesi gerekmez; hassas olan kısım işte bu desendir. Bu bir yapay zeka olayını yeniden inşa etmekle ilgili değil; bu bir günlükleme kararıdır. Prompt enjeksiyonuyla da ilgili değil, ya da satıcının müşteri sohbet günlükleri üzerinde eğitim yapması gibi tanıdık durumla da ilgili değil. Sorun, sıradan güvenlik kayıtlarının ikinci bir kullanım kazanması halinde ortaya çıkan durumdur. ## Copilot Seçenekleri **Microsoft Security Copilot**, sahibinin Microsoft’un Azure OpenAI altyapı modeline dayanan güvenlike özgü modelini geliştirmek ve doğrulamak için Microsoft Security Copilot verilerinin yakalanmasına ve insan tarafından gözden geçirilmesine izin vermesi için bir seçenek sunar. Model iyileştirme amacıyla yakalanan veriler, ürünle etkileşim sırasında kullanılan her türlü Microsoft eklentisini ve Security Copilot ajanını kapsayabilir. Dokümantasyona göre bu veriler temel modelin eğitiminde kullanılmaz ve OpenAI ile paylaşılmaz. Ürün performansı incelemeleri amacıyla veri yakalamayı kontrol eden ikinci bir ayar bulunur. Her bir ayarın varsayılanı çalışma alanının sağlanma yöntemine bağlıdır. Microsoft 365 E5 ve E7 otomatik sağlama dışında veri paylaşımı varsayılan olarak etkindir. Ayarı etkinleştiren müşteri bilinçli bir karar vermiştir, ancak ayarlar sayfasını hiç görmeyen müşteri hangi varsayılanın uygulandığını bilemeyebilir. Hizmeti kullanmak ile bir satıcının veriyi model geliştirme veya doğrulama için yakalamasına izin vermek farklı kararlar olup Microsoft bunları zaten birbirinden ayırmıştır. ## Olay Arşivinin Yeni Görevi Arşivin tek bir görevi vardı: kuruluşun kendi kararlarını yeniden inşa etmesine ve savunmasına yardımcı olmak. Artık aynı kayıtlar bir satıcı tarafından model geliştirme veya doğrulama için tutulabiliyor ve bu da yeni riskler yaratıyor. Bir satıcı ihlali kayıtları müşterinin ağı dışına çıkarırken, hukuki bir talep onları müşterinin kontrolü olmadan açığa çıkarabilir. Saklama kuralları ve erişim kontrolleri kuruluşun kontrol ettiği bir arşiv için kurulmuştu, ancak başka bir yerde bulunan ikinci bir kopya için kurulmamıştı. Denetlenebilir bir kayıt yalnızca nihai kararı korumak zorunda değildir. Kuruluşun ne bildiğini, analistin neye karar verdiğini, sisteme ne verildiğini ve sistemin ne önerdiğini ayırt etmek zorundadır. Aksi halde modelin gözlemi fiili olarak karar haline gelir. Olay anında kuruluşun ne bildiğini soran bir avukat bu durumdan tatmin olmaz. Tespitlerin neden aşağıya ayarlandığını soran bir denetçi, kapanış gerekçesiyle karşılaşmamalıdır; bu gerekçe aynı zamanda kanıt akışında da yer alır. Bu konu satın alma sözleşmesine aittir. Bir satıcının müşteri güvenlik kayıtlarını hizmet sunmak için kullanması, bunların model iyileştirme için kullanılmasına otomatik olarak izin vermez ve kanıt saklama ile model geliştirme farklı şeylerdir; ayrı izin gerektirir. Kural içeriği, kapanış notları ve bilet metni genel bir yapay zeka maddesiyle kapsam alınmamalıdır. Satıcı veriyi model iyileştirme için istiyorsa bu açık ve iptal edilebilir bir tercih olmalıdır. Bu kullanımlar resmen ayrılana kadar arşivin iki işlevi olur. Biri beklenen şekilde kuruluş tarafından işletilmeye devam eder. Diğeri ise tüm kanıtları satıcının kaynağına dönüştürür. ## Yazarlar Hakkında ![](https://teknotayf.com/assets/uploads/2026/11/9c0fc41dca7feff430187b93ba08f529.webp) Research Affiliate, Cambridge University Gerald Mako, yapay zeka, siber güvenlik ve teknoloji stratejisi konularında Avrupa ve Asya hükümetlerine danışmanlık yapma konusunda bir yılı aşkın deneyime sahiptir. Çalışmaları yapay zeka yönetişimi, siber dayanıklılık ve giderek daha otonom hale gelen sistemlerin yarattığı güvenlik zorluklarına odaklanır. ![](https://teknotayf.com/assets/uploads/2026/11/bf67ddd8c4f9288ad35b51470ad427ae.webp) Chief Information Security Officer, Cobham Satcom Lemuel Valdez, özel sermaye portföyleri, hükümet ve kritik altyapı ortamlarında siber güvenlik ve güvenlik dönüşümüne liderlik etmiştir. 20’den fazla özel sermaye destekli şirkete siber risk, durum tespiti, olay müdahalesi, güvenlik mimarisi ve düzenleyici uyum konularında danışmanlık yapmıştır. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yapay-zeka-olay-arsivine-ikinci-bir-gorev-verdi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.