Valencia'da 14 kişilik bir lojistik bulut yazılımı işletiyoruz. Kurumsal bir müşterimiz denetimden geçeceği için bizden acil ve güncel bir harici sızma testi raporu istedi. Teklif toplarken Madrid merkezli bir danışmanlık şirketi yapay zekâ destekli otonom sızma testi adı altında 1.200 EUR fiyat teklifi verdi. Manuel test yapan diğer iki yerel firma ise aynı kapsam için 4.500 EUR ile 6.000 EUR arasında rakamlar sundu.
Aradaki dört katlık fark kafamı çok karıştırdı. Düşük fiyat veren firmanın satış temsilcisi, yapay zekâ modellerinin sıfırıncı gün açıklarını dahi otonom taradığını ve insan hatasını ortadan kaldırdığını söylüyor. Ancak paylaştıkları örnek rapor çıktısını incelediğimde, standart otomatik tarama araçlarının ürettiği zafiyet listesinin başına yapay zekâ ile oluşturulmuş yönetici özeti eklenmiş bi belge gördüm.
Gerçekten yapay zekâ tabanlı çözümler manuel sızma testinin yerini alacak olgunluğa ulaştı mı, yoksa piyasada otomatik taramalar allanıp pullanıp sızma testi diye mi satılıyor? Bu ucuz raporu kurumsal denetçiye sunduğumda geri dönme riskiyle karşılaşır mıyım?