Sophos, OpenAI Daybreak ile İnceleme Süresini %96 Azalttı

Siber güvenlik kuruluşu Sophos, OpenAI Daybreak programı bünyesindeki yapay zeka modellerini kullanarak siber tehdit araştırma ve müdahale sürelerini önemli ölçüde kısalttığını duyurdu. OpenAI’ın resmi internet sitesinde 9 Ekim 2026 tarihinde yayımlanan müşteri hikayesine göre şirket, siber tehditleri daha hızlı incelemek ve geniş ölçekteki müşterilerini korumak amacıyla gelişmiş yapay zeka modellerini kendi güvenlik uzmanlığıyla birleştiriyor. Geliştirilen yapay zeka ajanları, güvenlik ekiplerinin üzerindeki operasyonel yükü hafifleterek savunma süreçlerini hızlandırıyor.

Sophos Fusion Sistemi Tehditleri Nasıl Filtreliyor?

Sophos, siber savunma operasyonlarının temel bileşeni olan Sophos Fusion altyapısı sayesinde her gün trilyonlarca güvenlik olayını işlemektedir. Şirket, dünya genelindeki farklı bölgelerden ve sektörlerden 625.000’den fazla kuruluşu siber tehditlere karşı korumaktadır. Sophos Fusion sistemi, şirketin kendi güvenlik ürünlerinin yanı sıra 500’den fazla üçüncü taraf entegrasyondan gelen sensör verilerini tek bir noktada toplamaktadır.

Sensörler tarafından her gün üretilen trilyonlarca olay, yürütülen analizler sonucunda süzülerek Sophos bünyesindeki dokuz güvenlik operasyon merkezinin incelemesi için günde yaklaşık 1.000 ila 2.000 vakaya dönüştürülmektedir. Bu vakaların hızlıca analiz edilmesi ve müdahale edilmesi, siber saldırıların yayılmasını durdurmak açısından büyük önem taşımaktadır.

Yapay Zeka Ajanları Tehdit İnceleme Sürecini Nasıl Dönüştürdü?

Sistemde yer alan bir inceleme ajanı, her bir vaka için müşterinin özel bağlamını, tespit edilen unsurları, indicators of compromise (IoCs – uzlaşma göstergeleri) verilerini ve ilgili tehdit istihbaratını bir araya getirmektedir.

Ardından devreye giren bir planlama modeli; planlama, yürütme ve gözden geçirme süreçlerinden oluşan bir döngü kurmaktadır. Bu döngü kapsamında bir inceleme planı oluşturulmakta, adımlar tamamlanmakta ve insan analistlerin değerlendirmesi için önerilen yanıt eylemlerini içeren bir özet rapor hazırlanmaktadır. Süreçteki diğer bazı görevler de farklı yapay zeka ajanları tarafından üstlenilebilmektedir.

Müdahale Sürelerinde Nasıl Bir Verimlilik Elde Edildi?

Yapay zeka ajanlarının entegrasyonundan önce, bir vakayı incelemek ve yanıtlamak esas olarak insan analistlerin uzmanlığına ve emeğine dayanıyordu. Sophos’un mevcut geleneksel süreçlerinde bir vakaya müdahale süresi ortalama 38 dakika civarında seyrediyordu. Şirketin CTO’su John Peterson, bu sürenin profesyonel güvenlik operasyon merkezlerinin %96’sından daha iyi bir performans sergilediğini belirtmektedir.

Daybreak programı modelleriyle geliştirilen yeni yapay zeka ajanlarının kullanımıyla birlikte, bu ajanların devreye girdiği vakalarda ortalama müdahale süresi yaklaşık 89 saniyeye kadar gerilemiştir. Bu değişim, tehdit inceleme sürelerinde %96 oranında bir düşüşe karşılık gelmektedir. Şirketin verilerine göre, ele alınan MDR vakalarının %52’si artık yapay zeka ajanları tarafından uçtan uca otomatik olarak çözüme kavuşturulmaktadır.

İnsan Denetimi ve Güvenlik Sınırları Nasıl Korunuyor?

Yapay zekanın sağladığı hıza rağmen Sophos, MDR hizmetinde müşteri kontrolünü elinde tutmak için üç farklı çalışma modu sunmaktadır.

Güvenlik sınırları, işlemler ister bir insan ister yapay zeka ajanı tarafından yürütülsün aynı titizlikle uygulanmaktadır. Analistlerin zamanını daha verimli kullanmak için otomasyondan yararlanılsa da potansiyel olarak yıkıcı siber güvenlik eylemleri mutlaka insan onayına tabi tutulmaktadır. Peterson, güvenlik önlemlerinin esnetilmediğini belirterek, "Anything we don’t feel comfortable with an agent handling" sözleriyle, bir ajanın yürütmesinden rahatsızlık duyulan her durumun insan değerlendirmesine aktarıldığını doğrulamaktadır.

Siber Güvenliğin Temel Unsurları Nelerdir?

Yapay zekanın sağladığı büyük savunma yeteneklerine karşın John Peterson, siber güvenlik liderlerinin temel güvenlik prensiplerine odaklanmayı sürdürmesi gerektiğini ifade etmektedir. Güvenlik yamalarının kritik olduğunu ancak bu yamaların yalnızca üreticiler tarafından tespit edilen bilinen açıkları kapatabildiğini vurgulamaktadır.

Bilinen ve bilinmeyen siber risklere karşı çok katmanlı bir savunma hattının kurulması önerilmektedir. Bu doğrultuda endpoint protection (uç nokta koruması), multifactor authentication (MFA – çok faktörlü kimlik doğrulama), ağ segmentasyonu ve güçlü güvenlik operasyonları siber savunmanın ana omurgasını oluşturmaktadır. Peterson, güvenlik açıklarının ve istismar girişimlerinin benzeri görülmemiş bir hızda arttığını belirtertiği açıklamasında, temel pratiklerin düzgün şekilde uygulanmasının her zamankinden daha önemli olduğunu dile getirmektedir.

İlgili haberler

• ChatGPT İçin GPT-6 ve Intelligent UI Tanıtıldı
• OpenAI Gençler İçin ChatGPT Eğitim Araçlarını Genişletti
• OpenAI ve Ironclad GPT-6 Astra’yı İş Akışları İçin Eğitiyor

Sektör Profesyonelleri İçin Çıkarımlar

• İnsan Kaynağının Korunması: Siber güvenlik uzmanı açığının bulunduğu ortamlarda, benzer bir insan gücü büyümesi gerçekleştirmek yerine bilgi işlem kapasitesini ölçeklendirmeyi kolaylaştırmaktadır.
• Analist Odak Noktasının Değişmesi: Yapay zeka ajanlarının rutin süreçleri üstlenmesi, siber güvenlik analistlerinin dikkatini insan uzmanlığının en çok önem taşıdığı karmaşık tehditlere ve istisnai karar süreçlerine yönlendirmesini sağlamaktadır.
• Müdahale Sürelerinin Otomasyonu: Daybreak modelleriyle geliştirilen yapay zeka ajanları, Managed Detection and Response (MDR) vakalarının %52’sinin siber güvenlik analistlerince belirlenen sınırlar dahilinde uçtan uca otonom çözülmesine imkan sunmaktadır.
• Temel Altyapı Güçlendirmesi: Yapay zekaya dayalı yeni teknolojilerin kullanımı siber savunmada tek başına yeterli olmayıp, çok katmanlı güvenlik yaklaşımı ile çok faktörlü kimlik doğrulama gibi temel savunma pratiklerinin uygulanmasını gerektirmektedir.

Sıkça Sorulan Sorular

Sophos, OpenAI modellerini siber güvenlik süreçlerine nasıl dahil etti?

Şirket, OpenAI Daybreak programı aracılığıyla gelişmiş yapay zeka modellerini kendi siber tehdit istihbaratı ve güvenlik operasyonları uzmanlığıyla entegre etmiştir.

Yapay zeka ajanları siber vaka müdahale süresini ne ölçüde etkiledi?

Daha önce ortalama yaklaşık 38 dakika süren siber vaka inceleme ve müdahale süresi, yapay zeka ajanlarının kullanılmasıyla ortalama 89 saniyeye indirilmiştir.

Sophos Fusion sistemi her gün ne kadar güvenlik verisi işlemektedir?

Sistem, 500’den fazla üçüncü taraf entegrasyondan ve şirketin kendi ürünlerinden gelen günlük trilyonlarca olayı analiz ederek yaklaşık 1.000 ila 2.000 inceleme vakasına dönüştürmektedir.

Tüm siber güvenlik müdahale süreçleri tamamen yapay zeka ajanlarına mı bırakılmıştır?

Hayır, vakaların %52’si yapay zeka tarafından çözülürken, potansiyel olarak riskli veya yıkıcı güvenlik adımları her zaman insan onayına ve değerlendirmesine tabi tutulmaktadır.