Shadowx entegre yapay zeka güvenlik platformunu tanıttı

Ekonomi / Shadowx Kurucu Ortağı ve CTO'su Nedim Kaya: - Verimlilik artışından vazgeçmek yerine denetlenebilir kılarak, çağın gereklerine ayak uydurmak mümkün

Ekonomi Haberleri : Shadowx, çalışanların yapay zeka araçlarına aktardığı verilerin dışarı sızmasını önleyen entegre güvenlik platformunu tanıttı.

Şirketten yapılan açıklamaya göre, platform, veriyi maskeleyerek kurum dışına çıkışını durduruyor ve kurumlar üretkenlikten ödün vermeden veri güvenliğini ve mevzuat uyumunu koruyabiliyor.

Platformun altındaki işlevlerden FilterX, çalışanların dil modellerine gönderdiği metin, dosya ve görsellerden hassas verileri gerçek zamanlı olarak tespit ederek, maskeleme veya yeniden yazma işlemi gerçekleştiriyor. Regex kuralları, doğal dil işleme (NLP) tabanlı tespit ve yerel LLM destekli bağlamsal yeniden yazmadan oluşan üç katmanlı bir işleyiş kullanan bileşen, PDF, Word, Excel, sunum, görsel (OCR) ve arşiv dosyalarını açıp temizledikten sonra yeniden oluşturuyor.

FilterX Proxy de tüm üretken yapay zeka trafiğini proxy düzeyinde ve TLS şifre çözmeyle yakalayarak hiçbir kullanıcının güvenlik katmanını atlamasına izin vermiyor.

Model Defense de kötü niyetli istemleri modele ulaşmadan 200 milisaniyenin altında, ek donanım (GPU) gerektirmeden durduruyor.

AI Agents ise otonom yapay zeka ajanlarının hangi işlemleri yapabileceğini politika bazında sınırlarken, her ajanın internet sitesi erişimi, dosya işlemleri ve araç çağrıları gerçek zamanlı denetleniyor.

MCP Monitoring ise ajanların ve araçların dış MCP sunucularıyla kurduğu her bağlantıyı görünür kılıyor ve verinin nereye gittiğini izlemeyi sağlıyor.

SOC-AI, güvenlik operasyon merkezlerindeki alarm yükünü azaltmak için olayları yorumluyor, MITRE ATT&CK çerçevesiyle eşliyor ve tekrar eden birinci seviye analiz iş yükünün büyük bölümünü otomatikleştiriyor.

VisionX, kurum genelinde yapay zeka kullanımını görünür ve ölçülebilir kılıyor. RedX de yapay zeka sistemlerinin gerçek saldırı senaryolarına karşı dayanıklılığını ölçüyor.

Artık şirketlerin yüzde 78'i yapay zeka kullanıyor

Açıklamada görüşlerine yer verilen Shadowx Kurucu Ortağı ve CTO'su Nedim Kaya, sorunun kökeninde kötü niyet değil, üretkenlik arayışı bulunduğunu belirtti.

Kaya, kurumsal veri ihlallerinin maliyetinin ortalama 4,44 milyon doları bulduğunu, kurumların yüzde 97'sinin yapay zekaya giden veriler için herhangi bir erişim kontrolü bulunmadığını aktararak, şu ifadeleri kullandı:

Yapay zekanın kurumsal yayılımı geri döndürülemez bir eşiği geçti. Artık şirketlerin yüzde 78'i yapay zeka kullanıyor, üretken yapay zekanın benimseme oranı son bir yılda yüzde 33'ten yüzde 71'e çıktı. Shadowx olarak bu tabloya çözüm önerimiz, kurumların yapay zekayı yasaklaması yönünde değil. Verimlilik artışından vazgeçmek yerine denetlenebilir kılarak, çağın gereklerine ayak uydurmak mümkün. 'Siber güvenliğinizin gölgesi' yaklaşımıyla geliştirdiğimiz platform, veri sızıntısı önleme, güvenlik operasyonlarının otomasyonu, yapay zeka sistemlerinin saldırılara karşı test edilmesi ve kurumsal yapay zeka görünürlüğü işlevlerini tek çatı altında sunuyor. Veri, kurumun dışına çıkmadan, regüle, kurum içi (on-prem) ve egemen (sovereign) ortamlarda çalışabiliyor.