Yapay zeka, güvenlik ekiplerinin tehditleri tespit etme, araştırma ve bunlara karşı savunma yapma biçimlerini yeniden şekillendiriyor. Yapay zeka sistemleri bir durumu analiz etme, karar verme ve bu karara göre harekete geçme konusunda giderek daha yetkin hale geldikçe, otomasyon ve insan uzmanlığının daha yakın bir işbirliği içinde çalışması gerekiyor.
Bu değişim, 10–12 Eylül tarihlerinde Dak Lak’ın Buon Ma Thuot kentinde düzenlenen Vietnam’ın yıllık siber güvenlik etkinliğinin 12. edisyonu olan Security Bootcamp 2026’nın gündemini belirledi. “Agentic Security” temasına dayanan etkinlik, yapay zekanın hem saldırı hem de savunma amaçlı güvenliği nasıl dönüştürdüğünü incelemek üzere 300’den fazla siber güvenlik uzmanı, araştırmacı, hükümet temsilcisi ve teknoloji kuruluşunu bir araya getirdi.
OPSWAT , üst üste ikinci yıl bu etkinliğe katılarak Vietnam’ın siber güvenlik topluluğuyla pratik araştırma bulgularını ve sektörle ilgili içgörülerini paylaştı ve bu uzmanlığını Security Bootcamp Arena’da sınadı.
Yama Sonrası Güvenlik Açıklarından Yapay Zeka Odaklı Güvenlik Araştırmalarına
İkinci kez katılmak, OPSWAT ’a Vietnam’ın siber güvenlik camiasına araştırmalarımızın yeni teknolojiler ve ortaya çıkan tehditler doğrultusunda nasıl geliştiğini gösterme fırsatı verdi.
2025 yılındaki etkinlikte, OPSWAT ’ın 515. Biriminden Loc Nguyen, “Breaking the Fix: A Technical Approach to Post-Patch Exploitation” başlıklı bir sunum gerçekleştirerek, güvenlik yamalarının nasıl analiz edilerek eksik düzeltmelerin ve kalan güvenlik risklerinin tespit edilebileceğine dair araştırmamızı paylaştı.
Bu yıl, odak noktamız hızla gelişen başka bir alana kaydı: siber güvenlik araştırmalarında yapay zeka ajanlarının rolü.
Security Bootcamp 2026’nın ikinci gününde, OPSWAT adresindeki Unit 515’ten Khoi Tran, bir yapay zeka ajanın gerçek bir IoT hedefinde donanım yazılımı ters mühendisliği ve güvenlik açığı tespitini nasıl destekleyebileceğini gösterdi.
Buradan çıkarılan en önemli derslerden biri, yapay zekanın en büyük değeri, doğru bir bağlam, net hedefler ve deneyimli araştırmacılardan gelen rehberlik sağlandığında ortaya koyduğuydu. Bu temele dayanarak yapay zeka, araştırmacıların karmaşık sistemleri daha verimli bir şekilde incelemelerine, potansiyel güvenlik risklerini ortaya çıkarmalarına ve geleneksel olarak çok zaman alan analizleri hızlandırmalarına yardımcı olabilir.
Araştırma, yapay zekanın güvenlik açığı araştırma iş akışının pratik bir parçası haline gelebileceğini ve güvenlik araştırmacılarının karmaşık hedefleri daha verimli bir şekilde incelemelerine yardımcı olabileceğini ortaya koydu.
Güvenlik uzmanlığının yerini almak yerine, değer, yapay zekanın karmaşık teknik ortamları hızla keşfetme ve analiz etme yeteneğinin, güvenlik araştırmacılarının deneyimi ve yönlendirmeleriyle birleştirilmesinden kaynaklanmaktadır.
Ajan Odaklı Güvenlik, Yapay Zekadan Daha Fazlasını Kapsar
Etkinliğin başından sonuna kadar tek bir mesaj öne çıktı: Yapay zeka ajanları analiz, karar verme ve eylem gerçekleştirme yeteneklerini geliştirdikçe, siber güvenlik de bunlarla birlikte gelişmelidir. Ajan Tabanlı Güvenlik, sadece yapay zekayı mevcut iş akışlarına entegre etmekle kalmaz, aynı zamanda daha fazla özerkliğin doğru düzeyde kontrol, görünürlük ve insan denetimi ile birlikte sağlanmasını da amaçlar.
Konuşmacılar, güvenlik operasyonları, bulut tabanlı tespit ve müdahale, güvenlik açığı araştırması, kod analizi ve kötü amaçlı yazılım soruşturmalarına uygulanan yapay zeka ajanlarını tanıttı. Bu örnekler, yapay zekanın güvenlik ekiplerinin karmaşık bilgileri daha hızlı işlemesine, farklı kaynaklardan gelen sinyalleri birbiriyle ilişkilendirmesine ve geleneksel olarak manuel olarak yürütülen iş akışlarının bazı kısımlarını otomatikleştirmesine yardımcı olma potansiyelini ortaya koydu.
Ancak daha fazla özerklik, aynı zamanda yeni güvenlik sorunlarını da beraberinde getirir.
Bir yapay zeka sistemi harekete geçebildiğinde, kuruluşların model doğruluğunun ötesinde düşünmesi gerekir. Kimlik, izinler, araç erişimi, bağlam, doğrulama, denetlenebilirlik ve insan denetimi; hepsi güvenlik sınırının bir parçası haline gelir.
Etkinlik boyunca sürekli olarak vurgulanan bir mesaj şuydu: Hedef, azami özerklik değil, denetime tabi ve doğrulanabilir bir özerklik olmalıdır.
Yapay zeka ajanları, soruşturmaları hızlandırabilir ve tekrarlayan iş yükünü azaltabilir; ancak önemli kararlar hâlâ net denetimler ve uygun insan gözetimi gerektirir. Siber güvenlik ekipleri için fırsat, doğru dengeyi bulmakta yatmaktadır: yapay zekanın daha yüksek hızda ve daha geniş ölçekte çalışmasına izin verirken, eylemlerinin kontrol altında, izlenebilir ve güvenlik politikalarıyla uyumlu olmasını sağlamak.
Bizim için, Ajanssal Yapay Zeka’nın yükselişi, güvenlik yaklaşımımızın zaten temelini oluşturan bir ilkeyi daha da pekiştiriyor: Sıfır Güven. Yapay zeka siber güvenlikte daha büyük bir rol üstlenirken, her eylemin ardındaki verilerin ve iş akışlarının doğrulanmasını, kontrol edilmesini ve korunmasını sağlamak daha da kritik hale geliyor.
Siber Güvenlik Uzmanlığını Hayata Geçirmek
Sunumlar ve tartışmaların yanı sıra, Security Bootcamp, siber güvenlik becerilerini uygulamaya koyma fırsatı sundu.
Security Bootcamp Arena 2026, takımları teknik uzmanlıklarını, takım çalışmasını ve baskı altında tepki verme becerilerini sınamak üzere tasarlanmış, “Saldırı ve Savunma” temalı rekabetçi bir ortama taşıdı.
Yarışma, saldırı odaklı güvenlik üzerine odaklanan bir dizi CTF göreviyle başladı. Çözülen her görevde takımların hedef ortamdaki bir güvenlik açığını tespit edip bu açığı başarıyla istismar etmeleri gerekiyordu; bu sayede puan kazanarak güvenlik açığı analizini pratik sonuçlara dönüştürme becerilerini sergilediler.
Bundan sonra yarışma, daha karmaşık bir senaryoya doğru genişledi. Takımlara, bir fidye yazılımı saldırısından etkilenen bir kuruluşu temsil eden bir altyapı verildi ve takımlar, güvenlik ihlalini araştırmak, kritik sistemleri geri yüklemek, güvenlik açıklarını gidermek, hizmetin kesintisizliğini sağlamak ve rakip takımlara karşı savunma yapmak zorundaydı.
Aynı zamanda, takımlar diğer takımların sunucularını analiz edip saldırı düzenleyebiliyordu. Başarılı bir saldırı, saldıran takıma puan kazandırırken saldırıya uğrayan takımın puanını düşürüyordu; bu da yarışma boyunca saldırı, savunma, düzeltme ve uyum sağlama sürecinden oluşan sürekli bir döngü yaratıyordu.
Arena, saldırı ve savunma güvenliğinden olay müdahalesine, güvenlik açığı analizine, sistem yönetimine ve hızlı karar verme süreçlerine kadar birçok siber güvenlik disiplinini tek bir ortamda bir araya getirdi.
OPSWAT ’ın 515. Birimi için bu, güvenlik açığı araştırmaları ve sızma testlerinde benimsediğimiz aynı yaklaşımı uygulamaya koyma fırsatı oldu: zayıf noktaları tespit etmek, gerçek etkisini doğrulamak, saldırıların nasıl işlediğini anlamak ve bu bilgiyi savunmayı güçlendirmek için kullanmak.
Bu, 515 Birimi’nin Security Bootcamp Arena’da yarıştığı ikinci yıldı ve 515 Birimi, üst üste ikinci kez tüm saldırı güvenliği görevlerini tamamlayan ilk takım oldu.
Bu yıl, Unit 515, güçlü saldırı güvenliği uzmanlığını etkili yapay zeka ajanlarının kullanımıyla birleştirerek daha hızlı çalışmayı, hızla uyum sağlamayı ve daha yüksek bir seviyede rekabet etmeyi başardı. Farklı kuruluşlardan gelen yaklaşık 30 siber güvenlik ekibi arasında Security Bootcamp Arena 2026’da İkincilik Ödülü’nü kazanmaktan gurur duyduk.
Sıralamanın ötesinde, Arena ekibimize önemli bir dersi bir kez daha pekiştirdi: Etkili siber güvenlik, denklemin her iki tarafını da anlamayı gerektirir: sistemlerin nasıl ele geçirilebileceği ve aynı tekniklere karşı nasıl geri yüklenebileceği, güçlendirilebileceği ve savunulabileceği.
Security Bootcamp 2026’dan Çıkardığımız Sonuçlar
Görüşmeler, teknik tartışmalar ve yarışma boyunca ekibimiz için öne çıkan birkaç konu vardı.
Yapay zeka, siber güvenliğin her iki yönünün de ayrılmaz bir parçası haline geliyor.
Savunma ekibinin olayları analiz etmesine ve güvenlik operasyonlarını otomatikleştirmesine yardımcı olan teknolojiler, saldırı ekiplerinin keşif, güvenlik açığı tespiti ve saldırı yolu analizlerini hızlandırmasına da yardımcı olabilir.
Ölçek, bir güvenlik yeteneği haline gelmektedir.
Yapay zeka, araştırmacıların hedefleri ve teknik verileri, geleneksel manuel iş akışlarının kolayca ulaşamayacağı bir ölçekte analiz etmelerine olanak tanır. Buradaki zorluk, artan hızın doğruluk ve geçerlilikten ödün verilmemesini sağlamaktır.
İnsan uzmanlığı daha da önemli hale geliyor. Yapay zeka daha fazla özerklik kazandıkça, araştırmacılar ne zaman onun sonuçlarına güvenmeleri, ne zaman bunları sorgulamaları ve ne zaman daha derinlemesine manuel inceleme yapmaları gerektiğini anlamaları gerekiyor.
Güvenlik araştırmaları pratik olmaya devam etmelidir.
İster yapay zeka tarafından oluşturulan bir saldırı yolunu analiz ediyor, ister bir güvenlik açığını araştırıyor, ister simüle edilmiş bir fidye yazılımı olayına müdahale ediyor olalım, asıl değer her bir bulguyu gerçek sistem üzerinde test etmekten gelir: saldırı yolu yürütülebilmeli, istismar başarılı olmalı ve kurtarma işlemi sorunsuz gerçekleşmelidir.
Ve son olarak, topluluk da teknoloji kadar önemlidir.
Security Bootcamp, araştırmacıların, sektör profesyonellerinin, kuruluşların ve daha geniş anlamda Vietnam siber güvenlik topluluğunun açık bir şekilde fikir alışverişinde bulunabileceği, teknik araştırmalarını paylaşabileceği ve birbirlerinden öğrenebileceği bir ortam sunmaya devam ediyor.
Yolculuğa Devam Etmek
515. Birim için Security Bootcamp 2026, sıradan bir etkinlikten çok daha fazlasıydı.
Bu, araştırmalarımızı paylaşma, diğer yetenekli güvenlik ekipleriyle rekabet etme, daha geniş topluluktan bir şeyler öğrenme ve yapay zekanın siber güvenliği ne kadar hızlı değiştirdiğini ilk elden görme fırsatı oldu.
2025’teki yama sonrası istismar araştırmalarından 2026’daki yapay zeka odaklı güvenlik araştırmalarına ve Ajan Tabanlı Güvenlik’e kadar, odak noktamız değişmiyor: ortaya çıkan saldırı tekniklerini araştırmak, yeni teknolojilerin tehdit ortamını nasıl değiştirdiğini anlamak ve araştırmaları pratik güvenlik bilgisine dönüştürmek.
Security Bootcamp Arena’da İkinci Ödül’ü kazanmak, bu yılki etkinliği unutulmaz bir şekilde sonlandırmamızı sağladı; ancak orada yaptığımız sohbetler, edindiğimiz teknik bilgiler ve öğrendiklerimiz de en az bunun kadar değerli.
Bu dersler, aynı zamanda OPSWAT ’ın yapay zekayı kritik altyapı korumasının yeni nesline nasıl entegre ettiğiyle de yakından bağlantılıdır. MetaDefender adresindeki yapay zeka destekli platform aracılığıyla OPSWAT , yapay zekayı “Sıfır Güven” (Zero Trust) ve “önleme öncelikli” bir yaklaşımla birleştirerek, kuruluşların verileri kritik ortamların daha derinlerine girmeden önce taramasına, temizlemesine, doğrulamasına ve kontrol etmesine yardımcı olmaktadır.
Yapay zeka siber güvenliği yeniden şekillendirmeye devam ettikçe, araştırma ile gerçek dünyadaki koruma arasındaki bağlantı daha da önemli hale geliyor. Unit 515, ortaya çıkan tehditleri ve yapay zeka destekli güvenlik tekniklerini araştırmaya devam ederken, bu bulguları dünyanın kritik altyapısını koruyan daha güçlü teknolojilere ve çözümlere dönüştürmeye de katkıda bulunacak.
