AI ajanının güvenliği, insan kullanıcının güvenliğinden farklı bir problem

Rein Security, AI ajanlarını çalışma zamanında izlemek, davranışlarını görmek ve gerçek zamanlı güvenlik kuralları uygulamak için 25 milyon dolarlık yatırım aldı. Sistem özellikle ajanların üretim ortamında gerçekleştirdiği eylemleri kontrol etmeye odaklanıyor. Ben bu gelişmeye “AI güvenliği için yeni bir siber güvenlik şirketi yatırım aldı” diye bakmıyorum. Çünkü burada yeni bir güvenlik kategorisi oluşuyor. Geleneksel yazılımda program ne yapacağını bilir. AI ajanında ise sistem, hedefe ulaşmak için hangi adımları atacağına kendisi karar verebiliyor. İşte güvenlik açısından kırılma noktası bu. Bir AI ajanı yanlış karar verirse sadece yanlış cevap üretmeyebilir. Yanlış dosyayı açabilir. Yanlış API'yi çağırabilir. Yanlış kişiye bilgi gönderebilir. Hatta yetkisi varsa gerçek bir işlem gerçekleştirebilir. Bu nedenle AI çağında siber güvenliğin yeni sorusu: “Sisteme kim girdi?” değil, “Sisteme giren AI şu anda ne yapıyor?” olacak. Bence “AI agent security” önümüzdeki birkaç yılın en önemli yeni siber güvenlik kategorilerinden biri olacak...

IoT'nin yeni problemi Yapay Zeka'ya güvenilir veri sağlayabilmesi

Tributech ve IBM Consulting 7 Ekim'de, endüstriyel OT ve IoT sistemlerinden gelen verinin AI sistemlerine güvenilir biçimde aktarılması için bir iş birliği açıkladı. Özellikle AI ajanlarının endüstriyel ekipmanlara komut vermeye başlamasıyla verinin ve geri gönderilen komutların değiştirilmediğinin kanıtlanması hedefleniyor. Ben bu haberi klasik IoT tarafından okumuyorum. Çünkü IoT'nin ilk dönemindeki soru: “Cihaz internete bağlı mı?” idi. Bugünkü soru çok farklı: “AI bu cihazdan gelen veriye güvenebilir mi?” Yarın bunun bir adım ötesi gelecek: “Yapay Zeka'nın verdiği komut gerçekten doğru cihaza ve doğru ekipmana mı ulaştı?” Enerji santrali, fabrika, petrol tesisi veya lojistik merkezi düşünün. AI artık yalnızca rapor okumayacak. Makineye komut verecek. O zaman veri bütünlüğü bir IT konusu olmaktan çıkar. Doğrudan operasyonel güvenlik konusu haline gelir. Bence AI + IoT döneminin temel altyapısı yapay zekâdan önce güvenilir veri olacak...

Blockchain'in şeffaflığı tek başına yetmiyor; artık “okunabilir blockchain” dönemine giriyoruz

IoT For All'da 7 Ekim'de yayımlanan yeni değerlendirme, blockchain üzerindeki bütün işlemlerin açık olmasına rağmen ham zincir üstü verinin insanlar için son derece zor okunabilir olduğunu ve yeni nesil blockchain explorer'ların bu problemi çözmeye odaklandığını ele alıyor. Ben blockchain explorer'ları yalnızca “cüzdan bakma siteleri” olarak görmüyorum. Bence burada blockchain ekonomisinin çok önemli bir altyapı problemi var. Blockchain aslında olağanüstü miktarda veri üretiyor. Ama veri ile bilgi aynı şey değil. Milyonlarca işlem görebilirsiniz. Fakat hangisi önemli? Hangi cüzdan kime bağlı? Hangi hareket olağandışı? Hangi işlem bir kurumun davranışını değiştiriyor? Bunları anlamak için yeni nesil analiz araçları gerekiyor. Yani blockchain'in ilk döneminde: “Her şey şeffaf.” diyorduk. Şimdi ikinci aşamaya geçiyoruz: “Her şey şeffaf ama bunu kim anlamlandıracak?” Bence zincir üstü istihbarat sektörü tam bu noktada büyüyecek.

Kripto varlıkların geleceğinde güvenlik problemi blockchain'in kendisinden daha hızlı büyüyebilir

Son günlerde Ethereum araştırmacısı Justin Drake'in, yapay zekânın kriptografik sistemlerde beklenenden hızlı ilerleme yaratabileceği uyarısı kripto piyasasında ciddi tartışma başlattı. CoinDesk'in değerlendirmesine göre şu anda Bitcoin veya Ethereum anahtarlarına yönelik pratik bir AI saldırısı gösterilmiş değil; tartışılan şey olası bir gelecekteki tehdit. Ben burada “Bitcoin hackleniyor” demiyorum. Çünkü bugün için böyle bir kanıt yok. Ama tartışmayı da küçümsemiyorum. Çünkü kripto sektöründe güvenlik varsayımı genellikle matematiğin saldırılamaz olduğu kabulüne dayanıyor. AI matematiksel problem çözme kapasitesini çok hızlı artırırsa, bu varsayımın yeniden test edilmesi gerekebilir. Bence buradan çıkarılması gereken ders panik yapmak değil. Kripto altyapısının gelecekte yeni kriptografik standartlara geçiş yapabilecek kadar esnek tasarlanması. Yani bugün Bitcoin veya Ethereum'un kırılacağını söylemek için hiçbir neden yok. Ama yarının tehdidini bugünün sistemiyle çözmeye çalışmak da doğru değil. Güvenli sistem, saldırı geldikten sonra değil; saldırı yöntemi değişmeden önce hazırlanandır.

Tokenizasyonun gerçek başarısı yeni token sayısıyla değil, sermayenin kullanım biçimini değiştirmesiyle ölçülecek

The Block'un 8 Ekim haberinde tokenlaştırılmış ABD hisselerinin 3 milyar doların üzerinde zincir üstü değere ulaştığı ve Securitize'ın yeni ürününün gerçek hisselerle 1:1 desteklendiği belirtiliyor. Ben tokenizasyonun büyüklüğünü yalnızca “kaç milyar dolarlık varlık tokenlaştı?” diye ölçmüyorum. Bence çok daha önemli bir gösterge var: Tokenlaştırılmış varlık daha önce yapılamayan neyi yapabiliyor? 24 saat işlem? Parçalı mülkiyet? Anında transfer? Programlanabilir temettü? Teminat olarak kullanabilme? Farklı blockchainlerde hareket? İşte gerçek ekonomik değer burada. Çünkü bir hisseyi blockchain'e koyup aynı finansal süreci aynen devam ettirirseniz, sadece teknolojiyi değiştirmiş olursunuz. Ama tokenizasyon; mülkiyet, likidite, teminat ve transfer mekanizmasını değiştiriyorsa o zaman gerçekten yeni bir finansal altyapı kuruyorsunuz. Bence tokenizasyon tartışmasını bundan sonra “kaç milyar dolara ulaştı?” yerine “finansal sistemde hangi eski işlemi ortadan kaldırdı?” sorusuyla yapmak gerekiyor...

Bitcoin'in petrol şokuna tepkisini artık “petrol yükseldi, Bitcoin düştü” kadar basit okuyamayız

8 Ekim'de Brent petrol 104 doların üzerine çıktı. Reuters'a göre Hürmüz Boğazı'ndaki tanker saldırıları son dönemde savaşın başlamasından bu yana en yüksek seviyeye ulaşırken, boğazdan geçen gemi sayısı da iki ayın en düşük seviyesine geriledi. Hürmüz normal koşullarda küresel petrol ve yakıt sevkiyatının yaklaşık yüzde 20'sini taşıyor. Ben burada klasik “İran gerilimi → petrol → Bitcoin düşer” yorumunu yapmıyorum. Bence yeni ve çok daha önemli bir durum oluşuyor: Petrol fiyatındaki hareket artık yalnızca jeopolitik risk primi değil, fiziksel lojistik riski de içeriyor. Yani mesele “savaş çıktı mı?” sorusundan çıkıp, Petrol gerçekten ne kadar taşınabiliyor? sorusuna dönüşüyor. Bu ayrım kripto piyasası için önemli. Çünkü petrol şoku küresel piyasalarda yalnızca enerji maliyetini artırmıyor. Aynı anda; teminat maliyetlerini, risk iştahını, tahvil getirilerini ve kaldıraçlı pozisyonların dayanıklılığını etkiliyor. Bitcoin'in böyle dönemlerde verdiği tepkiyi yalnızca petrol fiyatıyla açıklamak bana göre eksik. Asıl kanal küresel riskin yeniden fiyatlanması ve kaldıraçlı pozisyonların küçülmesi. Bu nedenle İran savaşını Bitcoin açısından izlerken bundan sonra petrolün kendisinden çok petrol arzındaki fiziksel bozulmanın finansal piyasalara ne kadar yayıldığına bakacağım...