// SÖZLÜK

Yapay Zeka Destekli Ofansif İş Akışı

Sızma testi ve Red Team ekibinin keşif, hipotez üretimi, kanıt işleme, raporlama ve yeniden test akışlarında insan denetimli yapay zeka kullanımıdır; Sızma Testi ve Red Team için Yapay Zeka hizmetinin omurgasıdır. İki yaygın yanlış anlamayı baştan ayırmak kavramı netleştirir. Birincisi: bu, dış müşteriye satılan bir test değil, ekibin kendi verimliliğini artıran bir iç kaldıraçtır; yapay zeka burada bir ürün değil, bir araçtır. İkincisi ve daha önemlisi: bu, tam otonom bir saldırı ajanı değildir. Kavramın tüm tasarımı, 'yapay zekanın kendi başına saldırı yürütmesi' korkusuyla arasına bilinçli bir sınır çizer. Yapay zeka hız sağlayan tarafı üstlenir: binlerce log satırını tarar, muhtemel saldırı yollarına dair hipotezler üretir, tekrarlayan kanıt işleme görevlerini hızlandırır, rapor taslağı hazırlar. Ama kararı ve sorumluluğu her zaman insan taşır; onay modeli ve insan onayı (human in the loop) kapıları, hedefe temas eden her adımın önünde durur. Bu ayrım hem hukuki hem etik bir zorunluluktur: bir sızma testinde atılan adımın sonuçlarını bir yazılım değil, yetkili bir uzman üstlenebilir. Gözlemlenebilirlik ise sürecin her adımını hesap verebilir kılar. Yapay zeka hipotez üretir, insan karar verir.