Bank of America, AI modelleriyle tespit edilen güvenlik açıklarını kapatmak için 4.000 kişiyi görevlendirdi

Bank of America, yapay zeka destekli güvenlik taramaları sayesinde ortaya çıkan binlerce kritik yazılım hatasını kapatmak amacıyla 1.000 dış kaynaklı müteahhit ile anlaşma yaptı ve bu ekipleri ikinci çeyrekte işe alarak 3.000 iç çalışanla birlikte çalıştırdı. Bu adım, bankanın siber güvenlik stratejisinde yapay zekanın rolünü somut bir şekilde ortaya koyuyor ve sektörde benzer uygulamaların öncüsü konumuna getiriyor.

Anthropic, Nisan ayında Mythos modelini "Project Glasswing" adı altında sınırlı bir ortaklık programı çerçevesinde tanıttı ve modelin binlerce ciddi güvenlik açığını tespit ettiğini duyurdu. OpenAI ise Mayıs ayında Daybreak adlı siber güvenlik programını hayata geçirerek benzer bir tespit kapasitesi sundu. Başlangıçta bu bulgulara yönelik eleştiriler PR amaçlı olduğu yönünde olsa da, Hugging Face hack'i gibi gerçek dünya olayları ve bağımsız değerlendirmeler, bu modellerin güvenlik alanındaki etkinliğini kanıtladı.

Bank of America CEO'su Brian Moynihan, üçüncü çeyrekte yazılım iyileştirme ve kara para aklamayı önleme (AML) gereksinimlerine toplam birkaç yüz milyon dolar harcandığını belirtti; ancak sadece yamalama (patching) maliyetine dair ayrı bir rakam vermedi. Moynihan, zamanla yamalama maliyetlerinin düşeceğini ve AI destekli tespitlerin daha verimli bir güvenlik süreci sağlayacağını vurguladı.

Bu gelişme, büyük finans kuruluşlarının AI tabanlı güvenlik çözümlerine yatırım yapma eğilimini pekiştirirken, sektördeki diğer firmalar için de benzer ölçekli insan kaynakları tahsisinin bir standart haline gelmesi muhtemel. AI modellerinin tespit ettiği açıkların hızlı ve geniş çaplı bir şekilde giderilmesi, hem regülasyon uyumluluğu hem de müşteri güveni açısından kritik bir adım olarak görülüyor.