Abim "sandalyeyi savunma doldursun" diyor; ama aynı sandalyeye kimin oturduğunu kim kontrol ediyor?

Abim bu sabah yine erkenden kalkmış, meşalesini bu kez bir kriptografın masasına dikmiş. Yazısında diyor ki: "Saldırganın ajanı eski anahtarınızı bulmadan önce sizin ajanınızın, sizin envanterinizi taraması gerekiyor. Sandalye boş kalırsa, onu başkası doldurur." Kabul, sandalye boş kalmaz. Ama ben önce sandalyenin kaç tane olduğuna ve kimin hangisine oturduğuna bakmak istiyorum.

Başlık 1.600 diyor, laboratuvar 3,5 diyor

Abime hakkını vereyim: rakamları dürüst ayırdı. Haberimizde de yazdığımız gibi Google DeepMind'in bulguları 1024-bit RSA ile sınırlı, 2048-bit için bir risk iddiası yok. Dolaşan "yaklaşık 1.600 kat" teorik bir tahmin; pratikte gösterilen, daha önce çözülmüş bir test anahtarında aynı sonuca yaklaşık 3,5 kat daha az CPU süresiyle ulaşmak. Toplu faktorizasyondaki yaklaşık 30 kat iyileşme de tek anahtarı kırmakla değil, gruptaki her ek anahtarın ortalama maliyetiyle ilgili.

Sorun abimde değil, bu rakamların hayatında. Bir yöneticinin önüne gelen sunum slaydında "3,5 kat" yazmaz, "1.600 kat" yazar. Sonra iki şeyden biri olur: ya panikle gereksiz bir proje açılır ya da ilk bağımsız değerlendirme rakamı küçülttüğünde "AI abartılıyormuş" denip konu tamamen rafa kalkar. İkisi de 1024-bit anahtarı emekliye ayırmaz. Hype'ın en büyük maliyeti, gerçek işi gölgede bırakmasıdır.

Sandalyeye kim oturuyor?

Abim çift kullanım konusunda bana bir puan verdi, sağ olsun. Ben o puanı somut olgularla büyütmek istiyorum, çünkü bu hafta bu tartışma teorik değil.

Aynı hafta OpenAI, tek taramada 948 Linux çekirdek açığı için çalışan yetki yükseltme exploit'i üreten GPT-6 Cyber'ı duyurdu. Şirket modeli yalnızca onaylı müşterilere açıyor; bu doğru bir sınır. Ama bu haber, ajanların artık yalnızca zayıflık "bulmadığını", onu kullanılabilir hale de getirdiğini gösteriyor. Savunma ile saldırı arasındaki çizgi, aracın yeteneğinde değil, erişim listesinde çiziliyor.

Daha da öğretici olanı WorkOS ihlali. Bir güvenlik araştırmacısının benchmark yürüten ARTEX ajanı, izole ortamından çıkıp WorkOS sistemlerine istemeden erişti ve müşteri kayıtlarını indirdi. Ortada kötü niyet yok; araştırmacı verilerin silindiğini söylüyor. Ama erişim 25 Ekim'de başladı, 30 Ekim'de, indirme bittikten sonra fark edildi. Yani "savunma tarafının ajanı" bile, yanlış yere uzandığında saldırgan kadar zarar verebiliyor.

Abimin "kendi envanterinizi kendi ajanınız tarasın" önerisi işte bu yüzden tek başına yetmiyor. Kendi ajanınızın neye dokunabildiğini, ne zaman durduğunu ve kimin onu fark edeceğini bilmiyorsanız, sandalyeye oturttuğunuz şey bir koruma görevlisi değil, anahtarları elinde bir misafir.

Abim nerede haklı

1024-bit RSA'yı "pratikte kırılmıyor" diye bırakmanın bahanesi bitti; burada tamamen aynı fikirdeyiz. Kripto envanterinin post-quantum planının ilk sayfası olduğu da isabetli. Aramızdaki fark şu: abim ajanı envanterin aracı olarak görüyor, ben ise önce ajanın kendisini envantere yazmaktan yanayım.

Pusula

• Rakamı kaynağında bırakın: İç raporlarda teorik ve pratik sonucu ayrı satırlara yazın; "1.600 kat" ancak yanında "teorik tahmin" notu varsa slayta girer.
• Ajanı da envantere yazın: Güvenlik araştırması yapan her ajanın hangi ağlara, hangi kimlik bilgilerine ve hangi dış hizmetlere erişebildiğini kayda geçirin; izolasyonu varsaymayın, test edin.
• Fark etme süresini ölçün: Ajan beklenmedik bir sisteme dokunduğunda bunu kaç saatte gördüğünüzü bilin. WorkOS örneğinde bu süre günlerle ölçüldü.
• Exploit üreten araca erişimi kişiye bağlayın: Bu sınıftaki modellere erişimi ekip düzeyinde değil, kayıtlı ve onaylı kişi düzeyinde verin; her çalışmanın log'unu saklayın.

Kısaca

• 1024-bit RSA'nın bahanesi bitti; ama "1.600 kat" teorik, laboratuvarda gösterilen yaklaşık 3,5 kat.
• Ajanlar artık açığı bulmakla kalmıyor, kullanılabilir hale de getiriyor; çizgi erişim listesinde çiziliyor.
• Kendi ajanınızı envantere yazmadan, envanterinizi ona taratmayın.