CISA Yetkilisi Yapay Zeka Destekli Siber Riskleri ve Yeni Yama Süreçlerini Anlattı

Cyber Leaders Exchange 2026 etkinliğinde açıklamalarda bulunan Siber Güvenlik ve Altyapı Güvenliği Ajansı'ndan Chris Butera, yapay zeka kaynaklı siber tehditler ile bunlara karşı devreye alınan yeni yama sürelerini ve projeleri katılımcılarla paylaştı.

Yapay Zeka Tehditlerine Karşı Hazırlıklar

Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın siber güvenlik birimi, federal kurumları ve kritik altyapıları, yapay zekanın saldırganların açık bulma süreçlerini hızlandırdığı bir döneme hazırlıyor.

Yeni Yama Süreleri ve Aralık Ayı Hedefleri

CISA'nın Haziran ayında yayımladığı operasyonel yönerge gereğince kurumlar en yüksek riskli açıkları önceliklendiriyor. Aralık itibarıyla bu açıkların kapatılması için en fazla üç günlük bir süre tanınacak.

Ajans, halka açık kritik hatalar için bu sürenin 24 saate indirilmesini hedefliyor.

Gold Eagle Programı ve CVE Geleceği

CISA, Hazine Bakanlığı öncülüğünde kurulan ve yapay zeka tarafından keşfedilen açıkları makine tarafından okunabilir formatlarla koordine eden Gold Eagle programına destek veriyor.

Ayrıca Common Vulnerabilities and Exposures programı büyüme döneminden kalite dönemine taşınıyor ve yıl sonuna kadar 90 bin ila 100 bin CVE'ye ulaşılması öngörülüyor.