Yapay zekâ ile web uygulaması üreten Bolt, her projeye bir güvenlik mühendisi koyduğunu duyurdu. Şirketin gerekçesi net: yapay zekâ inşa etmeyi hızlandırdı, saldırganları da hızlandırdı. Bu yüzden ajanlı güvenlik taraması artık varsayılan ve ücretsiz.
Hızlı üretilen uygulamalarda klasik açıklar geri geliyor: açık veritabanı, zayıf oturum çerezi, kimlik doğrulamasız yönetim paneli, sızdırılan ortam değişkeni. “Vibe coding” dalgası bu hataları dakikalar içinde internete çıkarıyor. Ücretsiz bir tarama katmanı, bu tabanı biraz yükseltebilir.
Asıl sınav, tarayıcının gürültüsüdür. Her uyarıyı kırmızı yapan bir ajan, geliştiriciyi duyarsızlaştırır. Her uyarıyı yeşil seven bir ajan ise sahte güvenlik hissi verir. Bolt’un SoTA dediği katmanın hangi kuralları zorunlu kıldığı, hangilerini yalnızca önerdiği ürünün değerini belirleyecek.
Yapay zekâ ile kod üreten araçların güvenlik katmanını ücretli eklenti olmaktan çıkarıp varsayılana alması, sektör için doğru yönde bir adım. Yine de tarama, mimari kararı ve sır yönetimini ikame etmez.
