Hızlı cevap: KAOS'u dünya çapında bir siber zeka yapan şey, daha çok bulgu üretmesi değil, bulduğu her şeyi kanıtla doğrulamasıdır. Çoğu tarayıcı "şüpheli" bir kalıp görünce onu açık olarak raporlar ve bu bulguların büyük kısmı yanlış pozitiftir. KAOS farklı bir doktrine dayanır: tespit, doğrulama değildir. Bir açık ancak gerçekten sömürülebildiği kanıtlandığında rapora girer, ve bir "over-claim freni" modelin abartmasını ya da uydurmasını keser. Bu yaklaşım KAOS'un kendi benchmark koşumlarında somut sonuç verir: XBOW saldırı-doğrulama kıyaslamasında tam çözüm ve adli bilişim DFB kıyaslamasında deterministik doğruluk. Dünya çapında olmanın ölçüsü bulgu sayısı değil, doğrulanmış-kanıt oranıdır.

Siber güvenlik araçları çağında asıl darboğaz bulgu üretmek değil, hangi bulgunun gerçek olduğunu bilmektir. Bir güvenlik ekibi, yüzlerce "kritik" uyarının çoğunun yanlış alarm olduğunu deneyimle öğrenir ve zamanla uyarılara güvenini yitirir. KAOS'u sıradan tarayıcılardan ayıran ve onu dünya standardına taşıyan temel fark tam da burada başlar: KAOS abartmaz, kanıtlar. Bu rehber, kanıt odaklı doğrulama doktrininin ne olduğunu, over-claim freninin nasıl çalıştığını, benchmark sonuçlarının bunu nasıl gösterdiğini ve neden "az ama kanıtlı"nın "çok ama şüpheli"den üstün olduğunu anlatır.

Doktrin: tespit, doğrulama değildir

KAOS'un çekirdeğindeki ilke tek cümleyle özetlenir: bir kalıbı görmek, o açığın var olduğunu kanıtlamaz. Bir giriş alanına tek tırnak koyunca farklı bir hata dönmesi SQL injection'ı düşündürür, ama kanıtlamaz. Bir başlığın eksik olması bir zafiyeti ima eder, ama sömürülebilirliği göstermez. Sıradan tarayıcılar bu ima düzeyinde durur ve "bulundu" der. KAOS bir adım daha gider: açığın gerçekten sömürülebildiğini, veriyi gerçekten sızdırdığını, kontrolü gerçekten atladığını üretilebilir bir kanıtla gösterir.

Bu, bilinçli bir mühendislik tercihidir. KAOS'un doğrulama zinciri bir bulguyu yalnızca tespit sinyaliyle değil, tekrar-üretilebilir bir sömürü kanıtıyla kapatır. Kanıt yoksa bulgu "doğrulandı" statüsü almaz; en fazla "incelenmeli" olarak işaretlenir ve kritik iddiaya dönüşmez. Bu disiplin, tespit ile doğrulama arasındaki farkı her taramada uygulayan bir doktrindir ve zafiyet taraması ile sızma testi farkı yazımızda ele aldığımız ayrımın araç içine gömülmüş halidir.

Over-claim freni: halüsinasyonu kesen güvenlik katmanı

Yapay zeka destekli güvenlik araçlarının en büyük riski, modelin ikna edici ama yanlış iddialar üretmesidir. Bir dil modeli, elinde kanıt olmasa bile "bu uç nokta kritik RCE'ye açık" diyebilir ve bu, akıl yürütücünün doğal eğilimidir. KAOS bunu mimari bir frenle kontrol eder: akıl yürütücünün ürettiği her yüksek-önem iddiası, bir dizi kanıt-kapısından geçmek zorundadır. İddiayı destekleyen somut gözlem yoksa, önem derecesi otomatik düşürülür veya iddia tamamen bloklanır.

Bu fren, KAOS'un anti-halüsinasyon politikasının bir parçasıdır ve "bilmiyorum" demenin yanlış-kritik üretmekten daha değerli olduğu ilkesine dayanır. Sonuç, güvenilen bir çıktıdır: KAOS bir açığı kritik dediğinde, arkasında kanıt vardır. Bu kanıt-temelli doğrulama yaklaşımını yanlış pozitifi kanıtla eleme yazımızda ayrıntılı ele aldık. Abartmayı kesmek bir eksiklik değil, en güçlü özelliktir; çünkü bir güvenlik aracının değeri, raporuna duyulan güvenle ölçülür.

Benchmark kanıtı: iddia değil, sonuç

Bir siber zekanın ne kadar iyi olduğu söylemle değil, ölçülebilir sonuçla belli olur. KAOS, kendi benchmark koşumlarında bunu somut biçimde gösterir.

Benchmark Alan KAOS sonucu
XBOW tarzı saldırı-doğrulama web/exploit sömürü doğrulama tam çözüm (104/104 görev)
DFB adli bilişim benchmarkı dijital delil analizi deterministik tam doğruluk

Bu sonuçların önemi, yalnızca yüksek olmaları değil, tekrar-üretilebilir ve kanıt-çıpalı olmalarıdır. DFB koşumu deterministiktir: aynı delil, her seferinde aynı doğru cevabı verir, tahmin ve şans payı yoktur. Bir güvenlik zekasının nasıl ölçülmesi gerektiğini (benchmark, halüsinasyon oranı, kanıt, replay) bir güvenlik yapay zekası nasıl ölçülür yazımızda ve adli bilişim kıyaslamasının yapısını DFB benchmarkı nedir yazımızda ele aldık. Dünya standardı, tam da bu ölçülebilirlik ve tekrar-üretilebilirliktir.

Neden bu, dünya çapında olmanın asıl ölçüsü

Siber güvenlikte bir aracın gerçek değeri, ürettiği uyarı sayısıyla değil, o uyarılara güvenilip güvenilemeyeceğiyle ölçülür. Yüz yanlış pozitif, bir güvenlik ekibini yorar, gerçek açığı gürültüde boğar ve zamanla araca olan güveni tüketir. Buna "alarm yorgunluğu" denir ve çoğu tarama çözümünün en büyük zaafıdır.

KAOS bu sorunu kökten farklı bir felsefeyle çözer: her bulgu kanıtla gelir, her kritik iddia doğrulanmıştır, hiçbir açık kanıtsız abartılmaz. Bu, bir güvenlik ekibinin KAOS çıktısını doğrudan eyleme dönüştürebilmesi demektir, çünkü "bu gerçek mi" sorusunu tekrar sormasına gerek kalmaz. Dünya çapında bir siber zekayı tanımlayan şey, en çok bulguyu üretmesi değil, ürettiği her bulguya güvenilebilmesidir.

KAOS ve DSET yaklaşımı

DSET olarak KAOS'u, sahada güvenilir olması için kanıt odaklı tasarladık. Bir sızma testinde size yüzlerce şüpheli satır sunmak yerine, gerçekten sömürülebilen, kanıtı gösterilen ve iş etkisi netleştirilen açıkları sunarız. KAOS'un over-claim freni ve doğrulama zinciri, raporumuzun her kritik maddesinin arkasında üretilebilir bir kanıt olmasını garanti eder; bu bizim anti-halüsinasyon ilkemizin araç içine gömülmüş halidir. KAOS'un kurumunuzun gerçek saldırı yüzeyinde ne bulduğunu ve her bulgunun kanıtını görmek için Ankara Hacettepe Teknokent'teki ekibimizle DSET ile iletişime geçin. KAOS'un bir hizmet içinde nasıl fark yarattığını API sızma testinde KAOS farkı yazımızda da anlattık.

Sık sorulan sorular

KAOS neden diğer tarayıcılardan daha az bulgu raporlayabiliyor? Çünkü KAOS yalnızca kanıtlayabildiği bulguları kritik olarak raporlar. Sıradan bir tarayıcı her şüpheli kalıbı "bulgu" sayar ve listeyi şişirir; bunların çoğu yanlış pozitiftir. KAOS tespit ile doğrulama arasındaki farkı uygular, bu yüzden listesi daha kısa ama her maddesi güvenilirdir. Güvenlik ekipleri için değerli olan, uzun bir şüpheli listesi değil, kısa ama kesin bir eylem listesidir.

Over-claim freni gerçek açıkları da gizler mi? Hayır. Fren, kanıtsız yüksek-önem iddialarını engeller, kanıtı olan açıkları değil. Kanıt üretilebilen bir açık fren tarafından düşürülmez; tam tersine kanıtıyla birlikte öne çıkarılır. Fren yalnızca akıl yürütücünün elinde dayanağı olmadan "kritik" demesini engeller. Yani gerçek açık kaybolmaz, yalnızca abartı kesilir.

Benchmark sonuçları bağımsız doğrulanabilir mi? KAOS'un benchmark koşumları tekrar-üretilebilir olacak şekilde tasarlanmıştır; özellikle DFB koşumu deterministiktir, aynı girdi her zaman aynı sonucu verir. Bu, sonuçların şansa değil yönteme dayandığını gösterir. Kurumsal değerlendirmede, KAOS'u kendi yetkili test ortamınızda çalıştırıp bulgularının kanıtlarını birebir inceleyebilirsiniz; biz de süreci şeffaf yürütürüz.

Kaynaklar