Hızlı cevap: Çoğu güvenlik aracı donuktur: yeni bir teknoloji, yeni bir açık sınıfı veya yeni bir hedef biçimi çıktığında, aracın onu desteklemesi için bir insan geliştiricinin kod yazması gerekir ve bu haftalar sürer. KAOS'u dünya standardına taşıyan beşinci fark öz mühendisliktir (self-engineering): KAOS yeni bir yetenek gerektiğinde kendi kodunu yazabilir, bir modülü bozulduğunda kendini onarabilir ve bir hatayla karşılaştığında kökenini kendisi teşhis edebilir. Bu, aracın insan müdahalesi olmadan da kendini genişletmesi ve dayanıklı kalması demektir. Ama bu özerklik kontrolsüz değildir: her öz-değişiklik, kanıt odaklı doğrulama ve test disiplininden geçer, bir güven kapısıyla sınırlanır ve insan denetimi altında kalır.

Bir güvenlik aracının ömrü, değişime ne kadar hızlı uyum sağladığıyla ölçülür. Siber dünya durmadan değişirken, her yeni ihtiyaç için aylarca geliştirme bekleyen bir araç hızla geride kalır. KAOS'u dünya standardına taşıyan beşinci temel fark, kendini genişletebilen ve onarabilen bir öz-mühendislik yeteneğine sahip olmasıdır. Bu rehber, self-coding, self-repair ve self-diagnosis yeteneklerinin ne olduğunu, nasıl kontrollü biçimde çalıştığını ve bunun neden dünya standardında bir siber zekanın işareti olduğunu anlatır.

Self-coding: yeni yetenek için kendi kodunu yazma

Geleneksel araçlarda yeni bir yetenek eklemek şöyle olur: bir ihtiyaç belirir, bir geliştirici kod yazar, test eder, sürümü yayımlar. Bu döngü yavaştır. KAOS'un öz-kodlama (self-coding) yeteneği bu döngüyü hızlandırır: KAOS, eksik bir yetenek veya yeni bir hedef biçimi gördüğünde, o yeteneği sağlayacak kodu kendisi taslaklayabilir, test edebilir ve kendi sistemine ekleyebilir.

Bunun pratik anlamı, aracın kendini büyütebilmesidir. Yeni bir teknoloji veya açık kalıbı çıktığında, KAOS'un onu desteklemesi için her zaman bir insan geliştirici döngüsü beklemek gerekmez; KAOS kendi iskeletini doldurabilir. Ama bu üretim körlemesine değildir: üretilen her kod, çalışıp çalışmadığını kanıtlayan testlerden geçer. Kanıt olmadan hiçbir öz-değişiklik kalıcı olmaz. Bu, KAOS'un genel kanıt odaklı doğrulama doktrininin koda uygulanmış halidir.

Self-repair: bir modül bozulduğunda kendini onarma

Karmaşık bir sistem er geç bir yerinde kırılır: bir modül beklenmedik bir girdiyle çöker, bir bağımlılık değişir, bir uç nokta beklenenden farklı yanıt verir. Geleneksel bir araçta bu, taramanın durması ve bir insanın müdahale etmesi demektir. KAOS'un öz-onarım (self-repair) yeteneği, bu tür kırılmaları kendi içinde ele almaya çalışır.

Bir modül hata verdiğinde KAOS, hatayı yalnızca raporlamakla kalmaz; mümkünse geçici bir çözüm üretir, bozulan yolu izole eder ve kapsamı korur. Böylece tek bir modülün kırılması tüm taramayı düşürmez. Bu dayanıklılık, çok ajanlı mimariyle birleşince güçlü bir etki yaratır: bir ajan takılsa bile orkestratör diğerlerini sürdürür, öz-onarım ise kırılan parçayı mümkün olduğunca ayağa kaldırır. Dayanıklı sürü yapısını KAOS çok ajanlı sürü mimarisi yazımızda ele aldık.

Self-diagnosis: hatanın kökünü kendisi bulma

Öz-mühendisliğin üçüncü ayağı teşhistir. Bir şey yanlış gittiğinde, asıl mesele hatayı görmek değil, kökenini bulmaktır. KAOS, bir hata veya beklenmedik davranışla karşılaştığında, belirtiden kök nedene doğru bir teşhis sırası izler: sorun bir ağ zaman aşımı mı, bir modül çökmesi mi, bir yapılandırma eksikliği mi, yoksa bir mantık hatası mı. Bu ayrım, doğru çözümü seçmek için gereklidir.

Öz-yetenek Tetikleyici Sonuç
Self-coding eksik yetenek / yeni hedef biçimi test edilmiş yeni kod
Self-repair modül kırılması / beklenmedik girdi izole çözüm, kapsam korunur
Self-diagnosis hata / beklenmedik davranış kök neden + doğru düzeltme

Bu teşhis yeteneği, aracın yalnızca "bir hata oldu" demesini değil, "şu nedenle oldu ve şöyle çözülür" diyebilmesini sağlar. Sessiz hataların görünür kılınması ve kök-neden teşhisi, KAOS'un dürüst-çıktı ilkesinin bir parçasıdır: KAOS bir şey çalışmadığında bunu gizlemez, dürüstçe gösterir ve mümkünse kendisi çözer.

Özerklik ama kontrolsüz değil: güven kapısı ve insan denetimi

Kendini kodlayan ve onaran bir sistem, kulağa kontrolden çıkabilecek bir şey gibi gelebilir. KAOS'un tasarımı tam da bu riski önlemek üzerine kuruludur. Öz-mühendislik özerk ama kontrolsüz değildir. Her öz-değişiklik bir güven kapısından geçer: üretilen kod test edilmeden, kanıtı olmadan kalıcı olmaz. Kritik değişiklikler insan denetimine açıktır ve sistem, kapsam ve yetki sınırları içinde kalır.

Bu denge, otonom güvenlik ajanlarının genel ilkesiyle örtüşür: özerklik, bir kill-switch ve kapsam-kilidi ile dengelenmelidir. Otonom ajanlardaki bu insan-denetimli tasarımı otonom güvenlik ajanı kill-switch ve kapsam kilidi yazımızda ele aldık. KAOS'u güçlü kılan, özerk olması değil, özerkliğini kanıt, test ve insan denetimiyle sınırlamasıdır.

Neden öz-mühendislik, dünya standardının işareti

Bir güvenlik aracının uzun ömürlü ve dünya çapında olması, değişime uyum hızına bağlıdır. Her yeni ihtiyaç için insan geliştirici döngüsü bekleyen bir araç, giderek artan bir teknik borç biriktirir ve yavaş yavaş eskir. KAOS'un kendini kodlayabilmesi, onarabilmesi ve teşhis edebilmesi, onu değişen tehdit manzarasına insan hızından daha hızlı uyum sağlayan bir sisteme dönüştürür. Dünya standardında bir siber zekayı tanımlayan son özellik budur: yalnızca bugünün sorunlarını çözmek değil, yarının sorunlarına kendini uyarlayabilmek.

KAOS ve DSET yaklaşımı

DSET olarak KAOS'un öz-mühendislik yeteneğini, aracı zamanla eskimek yerine zamanla gelişen bir sisteme dönüştürmek için kurduk. Yeni bir teknoloji veya açık sınıfı çıktığında KAOS buna hızla uyum sağlar, bir modül kırıldığında taramayı düşürmeden kendini toparlar, bir hata olduğunda kökünü teşhis eder. Ama tüm bu özerklik, kanıt, test ve insan denetimiyle sınırlandırılmıştır; kontrolsüz bir otomasyon değil, denetimli bir öz-gelişimdir. Sürekli gelişen, kendini onaran bir siber zekayla kurumunuzu değerlendirmek için Ankara Hacettepe Teknokent'teki ekibimizle DSET ile iletişime geçin. KAOS'un kanıt doktrinini KAOS kanıt odaklı doğrulama yazımızda bulabilirsiniz.

Sık sorulan sorular

Kendini kodlayan bir sistem kontrolden çıkabilir mi? KAOS'un öz-mühendisliği bilinçli olarak kontrollü tasarlanmıştır. Her öz-değişiklik bir güven kapısından geçer: üretilen kod test edilmeden ve kanıtı olmadan kalıcı olmaz, kritik değişiklikler insan denetimine açıktır ve sistem kapsam ile yetki sınırları içinde kalır. Yani özerklik, bir kill-switch ve kapsam-kilidi ile dengelenir. Amaç kontrolsüz otomasyon değil, denetimli ve güvenli bir öz-gelişimdir.

Self-repair bir modül çökünce taramayı kurtarır mı? Çoğu durumda evet. Bir modül hata verdiğinde KAOS bozulan yolu izole etmeye ve mümkünse geçici bir çözüm üretmeye çalışır, böylece kapsam korunur ve tek bir kırılma tüm taramayı düşürmez. Çok ajanlı mimariyle birleşince bu dayanıklılık daha da güçlenir: orkestratör diğer ajanları sürdürürken öz-onarım kırılan parçayı ayağa kaldırmaya çalışır.

Öz-mühendislik, aracın güvenilirliğini azaltmaz mı? Tam tersine, doğru sınırlandırıldığında artırır. KAOS'ta her öz-değişiklik kanıt odaklı doğrulama ve test disiplininden geçtiği için, test edilmemiş veya kanıtsız bir değişiklik kalıcı olmaz. Bu, aracın hem kendini geliştirmesini hem de bunu güvenli biçimde yapmasını sağlar. Güvenilirlik, özerkliği yasaklamakla değil, onu kanıt ve denetimle çerçevelemekle korunur.

Kaynaklar