Yapay Zeka Güvenlik Açıklarını Kapatmada Zorlanıyor

1Password'ın Off-by-1 Labs araştırmacıları, ChatGPT 5.5 ve Claude Opus 4.8 gibi yapay zeka modellerinin güvenlik açıklarını düzeltme yeteneklerini inceledi. Elde edilen sonuçlar, bu modellerin yalnız başına güvenlik açıklarını düzeltmede yalnızca %26 oranında başarılı olduğunu gösteriyor. Diğer yandan, üretilen yamanın %20.1'i sorunu çözerken uygulama davranışını değiştirdi, %2.3'ü yeni güvenlik sorunları ortaya çıkardı. Araştırmacılar, LLM destekli güvenlik düzeltmelerinin insan incelemesine ihtiyaç duyduğunu vurguluyor. Yapay zeka destekli yamaların maliyeti, insan yazılım mühendislerine göre daha düşük olsa da, uzman denetimi olmadan bu süreçlerin uzun vadede risk taşıdığına dikkat çekiyor.