Siber suçlular saldırılarında yapay zekayı giderek daha fazla kullanırken, siber savunma tarafı da bu teknolojiye başvurarak karşılık veriyor. Bu yapay zeka destekli savunmanın ön saflarında yer almayı hedefleyen güvenlik girişimi Depthfirst, Çarşamba günü Seri A turunda 40 milyon dolar yatırım aldığını duyurdu. Ekim 2024'te kurulan şirket, yatırım turuna liderlik eden Accel Partners'ın yanı sıra SV Angel, Mantis VC ve Alt Capital'in katılımıyla bu fonu topladı.
GENEL GÜVENLİK İSTİHBARATI PLATFORMU
Depthfirst, şirketlerin kod tabanlarını ve iş akışlarını sorun belirtileri açısından tarayıp analiz etmelerine yardımcı olan, yapay zeka odaklı bir paket olan General Security Intelligence adlı bir platform sunuyor. Şirket, platformun aynı zamanda şirketlerin kimlik bilgisi sızıntılarından korunmalarına ve açık kaynak ile üçüncü taraf bileşenlerine yönelik tehditleri izlemelerine olanak tanıdığını belirtiyor. Şirket, yeni sermayeyi uygulamalı araştırma ve mühendislik ile ürün ve satış alanlarında ek personel alımı için kullanmayı planlıyor.
YAPAY ZEKA SAVUNMAYI TEMELDEN DEĞİŞTİRMELİ
Şirketin kurucu ortağı ve CEO'su Qasim Mithani, duyuru kapsamında, 'Yazılımın güvenliğinin sağlanabileceğinden daha hızlı yazıldığı bir döneme girdik' dedi. Daha önce Databricks ve Amazon'da çalışan Mithani, otomasyonun kötü niyetli aktörlerin saldırılarını nasıl gerçekleştirdiğini değiştirdiğini ekledi: 'Yapay zeka, saldırganların çalışma şeklini zaten değiştirdi. Savunma da aynı şekilde temelden evrilmeli.' Şirketin liderlik ekibi hem yapay zeka hem de güvenlik geçmişlerine sahip. Depthfirst'in diğer kurucu ortaklarından Daniele Perito, daha önce Jack Dorsey'in Block'unun bir parçası olan Square'da güvenlik ve risk mühendisliği direktörü olarak görev yaptı. CTO'su (ve bir diğer kurucu ortağı) Andrea Michi ise daha önce Google DeepMind'da mühendisti.
YAPAY ZEKA İKİ UÇLU BİR KILIÇ
Yapay zeka meşru amaçlar için kullanılabildiği gibi, siber suçlular tarafından kötü amaçlı yazılım yazmaktan sosyal mühendislik saldırılarına, sömürülecek güvenlik açıklarını taramaya kadar geniş bir yelpazedeki kötü niyetli süreçleri otomatikleştirmek için de kullanılabiliyor. Geçen Kasım ayında Anthropic, ilk 'yapay zeka düzenlemeli siber casusluk kampanyasını' engellediğini iddia etmişti. Depthfirst, bu tür 'yapay zeka destekli sömürülerin' birçoğundan şirketleri koruyabileceğini ve AngelList, Lovable ve Moveworks gibi bir dizi önemli şirketle ortaklıklar geliştirdiğini söylüyor.
