Siber güvenlikte yapay zekanın gizli bedeli

Siber güvenlikte yapay zeka verimliliği artırıyor, ancak bir güvenlik profesyoneli sektöre zarar da verdiğini savunuyor. Bu görüşü tetikleyen şey, bir konferansta kendi yerine konuşacak kişiden gelen bir mesaj oldu. Mesaj tavsiye istemiyordu, bir yapay zeka komutuna benziyordu.

Konuşma davetiyle başlayan tartışma

Profesyonel, aynı güne denk gelen başka bir konuşma yüzünden bir etkinliğe katılamadı. Yerine konuşmayı kabul eden kişi bir hafta kadar sonra ondan sunum içeriği istedi. Normalde böyle taleplerde hangi konuların izleyiciyi ilgilendireceğini konuşmaya ve yol göstermeye hazır olduğunu söylüyor.

Bu kez durum farklıydı. Karşısındaki kişi tecrübe, ipucu, hata ya da yapılması gerekenler sormadı. Mesajı, 'X konusundaki en ilginç noktaları söyle ve bana bir sunum hazırla' cümlesine benziyordu. Yani insana, bir yapay zeka modeline yaklaşır gibi yaklaşmıştı. Profesyonel bunu olaydan sonra fark etti.

Bu deneyim ona bir soru sordurdu: Siber güvenlikte yapay zeka, sektöre zarar veriyor olabilir mi? Verimlilik kazançlarını biliyor. Saldırganların da yapay zekayı daha hızlı ve isabetli saldırılar için kullandığının farkında. Ama onun sorusu bunlardan farklıydı. Vardığı sonuç 'evet' oldu ve bunun 2026'da radikal görünebileceğini kabul ediyor.

Siber güvenlikte yapay zeka ve altı kayıp

Siber güvenlikte yapay zeka için sıraladığı altı kayıp şöyle:

• Yaratıcılık: Yapay zeka çok büyük veriyi hızla tarayabilir, ama insan yaratıcılığının yerini tutmaz. Güvenlik uzmanları yeni bulguları, çözümleri ve düzensizlikleri çoğu zaman yaratıcı yollarla fark etti. Bu yüzden bazı işler yapay zekaya devredilmemeli.
• Mizah: Mizah gerilimi azaltır ve kötü haberi vermeyi kolaylaştırır. Konuşma metnini ya da sunumu yapay zekaya hazırlatan biri esprili anlatım şansını kaybeder. Ona göre güvenlik, bir doz mizahla daha kolay yutulan bir ilaç gibi.
• Duygu: Yapay zeka duyguları taklit edebilir ama hissetmez. Bu da onu doğası gereği samimiyetsiz kılıyor. İnsanlar samimi yaklaşana daha çok çaba gösterir. Yapay zekaya fazla yaslanan ekip bu aracı kaybeder.
• Mesajlar: Büyük bir güvenlik konferansında birçok kişi, fuar alanındaki şirketlerin hep aynı şeyleri söylediğinden yakındı. Bunun bir nedeni pazarlama ekiplerinin içeriği yapay zekayla üretmesi. Ortaya çıkan mesajlar sıradan ve birbirine benzer.
• İletişim: Son yıllarda dilin daha az net ve daha az kesin hale geldiğini gözlemliyor. Yapay zeka bunun nedenlerinden biri. Yapay zekayla yazılmış bir metni, kısmen de olsa tanımak zor değil. Güvenlik ise zamanında ve doğru iletişime bağlı bir meslek.
• Eleştirel düşünme: Bazı durumlarla daha önce kimse karşılaşmadı ve hazır bir cevap yok. Bunlar eleştirel düşünme ister. Çok sayıda uzman analiz, öneri ve düşünce düzenleme işini yapay zekaya bırakınca bu beceri zayıflıyor.

Sınır koymak çözüm olabilir

Tablo karamsar görünse de umut tükenmiş değil. Profesyonel, yapay zekanın ne zaman kullanılıp ne zaman kullanılmayacağına dair net sınırlar konabileceğini söylüyor. Kariyeri boyunca hayalet yazar (ghostwriter) kullanmadığını, adıyla çıkan her şeyi kendisinin yazdığını belirtiyor.

Aynı ilkeyi yapay zeka döneminde de sürdürüyor. Konu önermesi, araştırma yapması, düşüncelerini düzenlemesi ya da taslak çıkarması için yapay zekayı kullanmıyor. Bunun eski kafalılık olabileceğini kabul ediyor. Yine de ürettiği içeriğin kalitesini güçlendirdiğine inanıyor.

Önerisi şu: Siber güvenlikte yapay zekaya sınır koymak ve güvenlik profesyonelleri olarak bazı işlerde onun cazibesine direnmek. Ona göre uzun vadede herkes bundan yarar sağlar.