Mistral Large 4, 133 Yapay Zekâ Ajanıyla Django Güvenlik Açığını Yamaladı
Mistral AI, yeni modeli Large 4'ün 133 ajanı koordine ederek Django'daki bir güvenlik açığını bulup yeniden ürettiğini ve yamaladığını gösteren bir video yayımladı. Ancak şirket hangi açığın kullanıldığını açıklamadı; uzmanlar demoyu kesin bir kanıttan çok bir iş akışı vitrini olarak okuyor.
Fransız yapay zekâ şirketi Mistral AI, 4 Kasım Çarşamba günü X hesabından ilginç bir demo paylaştı. Yeni modeli Mistral Large 4, aralarında iş bölüşümü yapan 133 yapay zekâ ajanını yöneterek popüler web çatısı Django’daki bir güvenlik açığını sınıflandırdı, yeniden üretti ve yamaladı. Videoda süreç 90 kat hızlı oynatılıyor.
Ajanlar kodu haritalayıp saldırıyı test etti
Mistral’in anlattığına göre ajanlar önce kod tabanını haritaladı, ardından kusurları aradı ve saldırı senaryolarını denedi. Hatanın gerçekten var olduğu doğrulandıktan sonra “Le Chonk” lakaplı model yamayı yazdı. Şirket paylaşımında modele, kritik bir güvenlik açığını bulup, kanıtlayıp düzeltip düzeltemeyeceğini sordu. Yani yapay zekâ ajanları burada tek bir sohbet botu gibi değil, görev paylaşan küçük bir ekip gibi çalıştı. Bu yaklaşıma “orkestrasyon” deniyor: bir sistem, birçok ajanı tek hedefe yönlendiriyor.
Demonun eksik bıraktığı noktalar
Paylaşımda hangi CVE’nin (kamuya açıklanmış güvenlik açığı numarası) kullanıldığı belirtilmedi. Yamanın ayrıntıları, toplam çalışma süresi ve token maliyeti de verilmedi. “90 kat” ifadesi de görevin ne kadar sürdüğünü değil, videonun oynatma hızını gösteriyor. Zamanlama da dikkat çekiyor: Django ekibi bir gün önce, 3 Kasım’da 6.1.3, 6.0.10 ve 5.2.19 güvenlik sürümlerini yayımlamıştı. Sürümler altı CVE’yi kapsıyor; Django bunların beşini düşük, birini orta önem derecesinde değerlendirdi. Hiçbiri kritik değil. Bu nedenle demo, bilinmeyen bir açığın keşfinden çok, bilinen bir hedef üzerinde iş akışı gösterimi gibi görünüyor.
Siber güvenliğe odaklanan bir model
Demo, Mistral’in 29 Ekim’de Large 4’ün açık ağırlıklarını yayımlamasının ardından geldi. Şirket, modelin güvenlik açığı bulma, yeniden üretme ve yama geliştirme becerisini ölçen Artificial Analysis Cyber Index’te yüzde 51 puan aldığını bildirdi. Mistral ayrıca modelin kötü niyetli siber isteklerin ortalama yüzde 96,6’sını reddettiğini ve bunun ölçtükleri açık modeller arasındaki en yüksek oran olduğunu söyledi. Önceki bir testte ise gerçek bir açık kaynak açığını yeniden üretip yamalama görevinde yüzde 82 aldığını duyurdu. Tüm bu rakamlar şirketin kendi beyanı; bağımsız bir doğrulama henüz paylaşılmadı. Yine de ajan tabanlı güvenlik araçlarının hızla olgunlaştığını gösteriyor.
Günde sadece 1 TL'ye abone olarak tüm içeriklerimize sınırsız erişebilir ve bağımsız haberciliğe destek olabilirsiniz! Hemen Abone Ol
