Siber Güvenliğin Eksik Halkası: Corma, Savunmacı Yapay Zeka İçin 60 Milyon Dolar Yatırım Aldı

📌 Öne Çıkan Gelişmeler

Corma, siber güvenlik alanında savunmacı yapay zeka çözümleri geliştirmek üzere Sequoia liderliğinde 60 milyon dolarlık büyük bir tohum yatırımı aldı.
Yapılan simülasyonlarda, mevcut yapay zeka modellerinin siber saldırılarda %88 başarı oranına sahipken, savunmada sadece %12'de kalması, özel bir savunma modeline olan ihtiyacı netleştirdi.
Şirket, mevcut güvenlik araçlarını değiştirmek yerine, organizasyonların sistemleri üzerinde uçtan uca görevler üstlenen yapay zeka ajanları konumlandırarak 'sanal insan kaynakları' sağlıyor.
Fortune 100 ve Fortune 500 şirketlerindeki erken uygulamalarda, Corma'nın sistemleri tehdit yanıt sürelerini %94'ten fazla azaltırken, güvenlik kapsamını 15 kat genişletti.
Ekip, Google ve DeepMind'dan yapay zeka araştırmacıları ile İsrail'in seçkin Unit 8200 siber güvenlik biriminden uzmanları bir araya getiriyor.

Günümüzün dijital dünyasında siber tehditlerin karmaşıklığı ve sıklığı akıl almaz bir hızla artarken, yapay zekanın hem saldırı hem de savunma potansiyeli, teknoloji gündeminin en sıcak başlıklarından birini oluşturuyor. Ancak bu iki cephe arasındaki denge, sürpriz bir şekilde saldırganların lehine eğilmiş durumda. İşte tam bu noktada, siber güvenliğin bu yapısal açığını kapatmak amacıyla sahneye çıkan Corma, Sequoia Capital liderliğindeki 60 milyon dolarlık devasa bir tohum yatırımıyla dikkatleri üzerine çekiyor. Bu yatırım, siber güvenlik sektöründe köklü bir dönüşümün habercisi olabilir; zira Corma, yalnızca bir yazılım satmak yerine, mevcut altyapılar üzerinde entegre bir şekilde çalışarak gerçek zamanlı, proaktif ve otonom bir savunma kalkanı oluşturan “savunmacı yapay zeka” temelli bir temel model inşa ediyor.

Siber Savaşın Yeni Cephesi: Savunmacı Yapay Zeka İhtiyacı

Dijital çağın en paradoksal gerçeklerinden biri, en gelişmiş yapay zeka modellerinin siber saldırıları yürütmede gösterdiği üstün yetenek iken, aynı yetenekleri savunma amacıyla kullanmada yetersiz kalmasıdır. Bu durum, Mercek360 olarak uzun süredir takip ettiğimiz ve giderek derinleştiğini gözlemlediğimiz kritik bir sektörel açığı temsil ediyor. Corma'nın kurucuları, bu açığı somut verilerle ortaya koyarak yola çıktı: Şirket tarafından yapılan yüzlerce simülasyonda, GPT ve Claude gibi önde gelen yapay zeka modelleri, Fortune 500 düzeyindeki şirketlerin siber güvenlik altyapılarına yönelik saldırılarda %88 oranında başarılı oldu. Yani bu modeller, sıfır gün (zero-day) zafiyetlerini bulup istismar edebilir, kalıcı tehditler yerleştirebilir ve ağlara sızma yeteneğine sahip. Ancak aynı modellerden savunma yapmaları, yerleştirilen tehditleri bulmaları istendiğinde başarı oranı sadece %12'de kaldı. Bu çarpıcı fark, genel amaçlı yapay zekanın siber savunma için yeterince donanımlı olmadığını açıkça gösteriyor.

Savunmacı siber güvenlik, saldırgan taraftaki algoritmaların aksine, çok daha farklı ve karmaşık bir dizi yetenek gerektirir. Örneğin, bir siber saldırganın temel kodlama ve mantık yürütme becerileri, hedef sistemdeki zafiyetleri tespit etmek için yeterli olabilirken, bir savunmacı yapay zekanın görevi devasa denetim günlüklerini (audit logs) işlemek, uzun süreler boyunca zayıf sinyalleri tespit etmek ve binlerce karar arasında tutarlılığı sağlamaktır. Bu tür görevler, yüksek hacimli veri analizi, bağlamsal farkındalık ve sürekli adaptasyon gerektiren, genel amaçlı büyük dil modellerinin (LLM'ler) doğası gereği yeterince eğitilmediği alanlardır. Yakın zamanda OpenAI'nin Astra modeli üzerindeki çalışmalarını, sistemin 'kritik siber güvenlik yeteneklerine' ulaştığı ve insan yardımı olmadan zafiyetleri bulup istismar edebileceği endişesiyle durdurması, bu ofansif gücün ne kadar hızla arttığının bir başka göstergesidir. Corma, işte bu boşluğu görüyor ve savunma tarafının da kendi amaca yönelik, özel olarak inşa edilmiş bir temel modele ihtiyacı olduğuna inanıyor.

Corma'nın Yenilikçi Yaklaşımı ve Teknik Detaylar

Corma'nın siber güvenlik alanına getirdiği yenilik, sadece var olan araçları iyileştirmekten öte, tamamen yeni bir paradigma sunmakta yatıyor. Şirket, 'savunmacı yapay zeka için sıfırdan bir temel model' inşa etme vizyonuyla hareket ediyor. Bu temel model, geleneksel siber güvenlik çözümlerinin aksine, organizasyonların mevcut güvenlik araçları (SIEM, EDR, SOAR sistemleri vb.) üzerinde faaliyet gösteren akıllı yapay zeka ajanları konuşlandırıyor. CEO Alon Pluda'nın ifadesiyle, Corma bir ürün satmıyor, aksine ‘sanal insan kaynakları’ sunuyor. Bu yapay zeka ajanları, bir organizasyonun güvenlik operasyonları merkezindeki (SOC) bir analist gibi, uçtan uca görevleri üstleniyor, tehditleri tespit ediyor, analiz ediyor ve gerekli aksiyonları alıyor.

Teknik olarak bu, mevcut güvenlik yığınlarının derinlemesine anlaşılmasını, entegrasyonu ve dinamik adaptasyonu gerektiriyor. Corma'nın ajanları, sadece alarm tetiklemekle kalmıyor, aynı zamanda anormallikleri tespit etmek için milyarlarca log kaydını gerçek zamanlı olarak analiz edebiliyor, saldırı vektörlerini tahmin edebiliyor ve hatta otomatik olarak yanıt eylemleri başlatabiliyor. Bu, özellikle günümüzün hibrit ve çok bulutlu altyapılarında parçalı ve karmaşık hale gelen güvenlik operasyonlarını merkezileştirmek ve otomatikleştirmek için kritik bir yetenek. Şirketin erken dağıtımlardaki başarısı da bu yaklaşımın gücünü kanıtlar nitelikte: Sağlık, finansal hizmetler, enerji ve perakende sektörlerindeki Fortune 100 ve Fortune 500 şirketlerinde, Corma sistemleri tehdit yanıt sürelerini %94'ten fazla azaltırken, güvenlik kapsamını tam 15 kat artırmış durumda. Bu, insan odaklı güvenlik ekiplerinin kapasitesini katlanarak artıran ve daha önce gözden kaçan tehditleri görünür kılan devrim niteliğinde bir gelişmedir.

Sektörel Etki, Rekabet ve Gelecek Vizyonu

Corma'nın bu denli büyük bir yatırımla sahneye çıkması, siber güvenlik sektöründe derinlemesine bir etki yaratmaya aday. Geleneksel siber güvenlik araçları, kural tabanlı algoritmalar ve imza tabanlı tespit yöntemleriyle sınırlı kalırken, Corma'nın otonom, öğrenen ve adapte olabilen yapay zeka ajanları, statik savunma anlayışını dinamik ve öngörülü bir yaklaşıma taşıyor. Bu, siber güvenlik operasyonlarında insan faktörünün yükünü azaltarak, analistlerin daha stratejik görevlere odaklanmasını sağlayabilir. Sektördeki rekabet ortamı da bu gelişmeyle birlikte kızışacak; zira birçok büyük teknoloji şirketi ve startup, yapay zekayı siber güvenlik alanında kullanmaya çalışıyor. Ancak Corma'nın temel model yaklaşımı ve 'sanal insan kaynakları' modeli, onu rakiplerinden ayıran önemli bir fark yaratıyor.

Yatırımcıların, özellikle Sequoia, Khosla Ventures ve Coatue gibi sektörün en saygın risk sermayesi firmalarının 60 milyon dolarlık tohum yatırımına imza atması, Corma'nın vizyonuna ve potansiyeline olan güçlü inancı gösteriyor. Bu firmalar, genellikle pazar lideri olma potansiyeli taşıyan, çığır açıcı teknolojilere yatırım yapmalarıyla tanınır. Corma'nın ekibinin Google ve DeepMind gibi yapay zeka devlerinden gelen araştırmacılar ile İsrail'in seçkin siber güvenlik birimi Unit 8200'den uzmanları bir araya getirmesi de, şirketin teknik derinliğini ve yetenek havuzunu gözler önüne seriyor. Bu tür bir tecrübe ve bilgi birikimi, karmaşık yapay zeka modelleri geliştirmek ve siber güvenlik gibi yüksek riskli bir alanda başarılı olmak için hayati öneme sahip. Corma'nın Tel Aviv ve San Francisco'daki merkezleri, global bir etki yaratma potansiyelini de güçlendiriyor.

Şirketin gelecek vizyonu, siber savunmayı tamamen otonom hale getirmek ve insanları monoton, tekrarlayan görevlerden kurtararak daha karmaşık problem çözme ve strateji geliştirme rolleri üstlenmelerini sağlamak üzerine kurulu. Bu, sadece güvenlik ihlallerini önlemekle kalmayacak, aynı zamanda siber direncini artıracak ve organizasyonların dijital dönüşüm süreçlerini daha güvenli bir şekilde hızlandırmalarına olanak tanıyacak. Siber uzayda yapay zeka destekli saldırıların giderek sofistike hale geldiği bir dünyada, Corma gibi şirketlerin geliştirdiği savunmacı yapay zeka çözümleri, dijital geleceğimizin güvenliğini sağlamak adına vazgeçilmez bir rol oynayacak.

💡 Mercek360 Sektörel Değerlendirmesi

Corma'nın 60 milyon dolarlık tohum yatırımı ve savunmacı yapay zeka yaklaşımı, Mercek360 olarak uzun süredir altını çizdiğimiz kritik bir ihtiyaca cevap veriyor. Yapay zekanın dönüştürücü gücünün iki ucu keskin bir bıçak misali hem yıkıcı saldırılar hem de koruyucu savunmalar için kullanılabileceği bir gerçektir. Ancak mevcut genel amaçlı yapay zeka modellerinin, saldırı senaryolarındaki başarılarının aksine, savunma cephesinde yetersiz kalması, siber güvenlik stratejistleri için büyük bir endişe kaynağıydı. Corma'nın bu yapısal boşluğu, amaca yönelik, derinlemesine eğitilmiş bir 'temel savunma modeli' ile doldurma hedefi, sadece yenilikçi olmakla kalmıyor, aynı zamanda stratejik bir zorunluluğu da adresliyor.

Bu gelişme, siber güvenlik endüstrisinde büyük bir değişim rüzgarının esmesine neden olabilir. Artık geleneksel imza tabanlı veya kural tabanlı sistemlerin, yapay zeka destekli, adaptif ve evrimleşen tehditlere karşı yeterli olmadığı açıkça görülüyor. Corma'nın 'sanal insan kaynakları' modeliyle mevcut güvenlik altyapılarıyla entegre olması, şirketlerin devrimsel bir değişim için tüm sistemlerini baştan sona yenileme zorunluluğunu ortadan kaldırarak adaptasyonu hızlandırabilir. Bu, orta ve büyük ölçekli işletmeler için maliyet etkin ve pratik bir geçiş yolu sunarken, aynı zamanda güvenlik operasyonları merkezlerinin (SOC) tehdit avcılığı ve yanıt yeteneklerini eşi benzeri görülmemiş bir şekilde güçlendirecektir.

Mercek360 olarak, Corma'nın bu adımı, yapay zekanın sadece tüketici uygulamalarında değil, aynı zamanda ulusal güvenlik ve kritik altyapı korumasında da ne denli hayati bir rol oynayacağının somut bir göstergesi olarak değerlendiriyoruz. Önümüzdeki dönemde, benzer şekilde özelleşmiş ve derinlemesine uzmanlaşmış yapay zeka çözümlerinin, genel amaçlı modellere kıyasla daha kritik alanlarda büyük fark yaratacağını öngörüyoruz. Siber uzaydaki 'yapay zekaya karşı yapay zeka' savaşının kızıştığı bu yeni dönemde, Corma gibi girişimler, dijital geleceğimizin güvenliğini şekillendirmede öncü bir rol oynayacak ve bu alandaki gelişmeleri yakından takip etmeye devam edeceğiz.