Mühendislik / KAOS AI · DSET Mühendislik Ekibi · 13 Ekim 2026 · 13 dakika okuma

Hızlı cevap

Geleneksel güvenlik testinde kırmızı takım saldırır, mavi takım savunur, ikisi yılda birkaç kez buluşur. Yapay zeka bu döngüyü sürekli hale getirir. Otonom bir saldırgan ajan bilinen saldırı tekniklerini emüle eder, otonom bir savunmacı ajan bu tekniklerin görülüp görülmediğini ölçer. Sonuç bir not değil, bir kapsama haritasıdır: "bu tekniği görüyoruz, şunu görmüyoruz." Bu, güvenlik duruşunu iddia değil kanıt üzerinden değerlendirir.

Kırmızı ve mavinin buluşması

Kırmızı takım zafiyeti bulur. Mavi takım tespiti kurar. Ama bu ikisi ayrı çalıştığında bir kör nokta oluşur. Kırmızı takım bir açığı sömürür, rapor eder, gider. Mavi takım o saldırıyı loglarında gördü mü, kimse ölçmez. Mor takım bu boşluğu kapatır. Amaç kazanmak değil, tespit kapsamasını ölçmek ve iyileştirmektir.

Otonom saldırgan: emülasyon, gerçek zarar değil

Buradaki saldırgan ajan gerçek bir saldırgan değildir. Bilinen saldırı davranışlarını kontrollü biçimde emüle eder. Bir tekniği uygular, savunmanın onu görüp görmediğini kaydeder, bir sonrakine geçer. Kritik ayrım şudur: emülasyon zarar vermez, yalnız görünürlüğü test eder. Yetkili ortamda, kapsam kilidi altında koşar.

Otonom savunmacı: görür müyüz sorusu

Savunmacı ajan telemetriyi izler. Saldırgan bir teknik uyguladığında, savunmanın bunu bir alarm, bir log, bir anomali olarak yakalayıp yakalamadığını ölçer. Yakaladıysa tespit kapsaması artar. Yakalamadıysa bir boşluk işaretlenir. Bu boşluk, bir sonraki iyileştirmenin adresidir.

Sürekli döngü

Adım Saldırgan ajan Savunmacı ajan
1 Tekniği emüle eder Telemetriyi izler
2 Davranışı kaydeder Görüldü mü ölçer
3 Sonraki tekniğe geçer Kapsama haritasını günceller
4 Zincir kurar Boşlukları önceliklendirir

Bu döngü yılda bir değil, sürekli koşabilir. Yeni bir teknik ortaya çıktığında, saldırgan ajan onu hemen emüle eder ve savunmanın hazır olup olmadığını test eder.

Dürüstlük ve kapsam

Mor takım otomasyonunun değeri dürüstlüğündedir. Bir teknik görülmediyse, bunu açıkça söylemek gerekir. "Her şeyi görüyoruz" demek rahatlatıcıdır ama yanlıştır ve tehlikelidir. KAOS bu alanda da aşırı iddiayı frenler. Görülmeyen görülmedi olarak raporlanır, boşluk saklanmaz. Ayrıca tüm emülasyon yetkili kapsamda ve izole biçimde yapılır.

Savunma değeri

Sürekli mor takım, bir kurumun gerçek tespit olgunluğunu gösterir. Pahalı araçlar kurmak yetmez, o araçların gerçekten alarm ürettiğini kanıtlamak gerekir. AI'a karşı AI yaklaşımı, bu kanıtı sürekli ve ölçekli üretir. Bir saldırı tekniği ortaya çıktığı gün, kurumun o tekniği görüp göremediği aynı gün bilinir.

Sık sorulan sorular

Otonom saldırgan ajan gerçek zarar verir mi? Hayır. Emülasyon davranışı taklit eder, yük taşımaz. Amaç görünürlük ölçmektir, sistem çökertmek değil. Yetkili kapsamda koşar.

Bu mavi takımın yerini alır mı? Almaz, güçlendirir. İnsan mavi takımı artık boşluğun tam yerini bilir ve zamanını doğru alarma ayırır.

Kapsama her zaman yüzde yüz olabilir mi? Olamaz ve olmamalı. Amaç sürekli iyileşen bir kapsamadır. Yüzde yüz iddiası dürüst değildir, önemli olan boşlukların görünür ve önceliklendirilmiş olmasıdır.

KAOS ile tanışın

Bu yazıdaki yeteneklerin tamamı KAOS güvenlik zekasında canlı çalışır. KAOS, DSET Mühendislik ekibi tarafından Türkiye'de geliştirilen, inference'ı yerel kalan otonom bir güvenlik motorudur. Hacettepe Teknokent tabanlı ekibimizle kurumunuzun saldırı yüzeyini ölçmek için demo talep edebilirsiniz.

KAOS demo talep et · Sızma testi hizmeti