Mitchell Amador, Immunefi’nin Kurucusu ve CEO’su – Röportaj Serisi

Mitchell Amador, Immunefi’nin kurucusu ve CEO’su, önde gelen bir blockchain güvenlik girişimcisidir, melek yatırımcıdır ve zincir üstü düşünce lideridir. Immunefi’yi, Web3 ekosisteminin önde gelen hata avı ve güvenlik platformunu kurdu ve 25 milyar doların üzerinde potansiyel saldırı ve hırsızlıkları önlerken, hata avı programlarını endüstri standardı olarak ilerletti. Büyük blockchain protokollerinin güvenliğini sağlamakta kilit bir rol oynadı, beyaz şapka güvenlik girişimlerine katkıda bulundu ve ayrıca Instituto New Economy’yi kurdu, bir blockchain düşünce kuruluşu olarak Portekiz’i Avrupa’da blockchain inovasyonunun önde gelen merkezlerinden biri haline getirdi.

Immunefi, blockchain projelerini etik hackerlarla hata avı programları, güvenlik incelemeleri ve güvenlik açığı bildirimi hizmetleri aracılığıyla bağlayan önde gelen bir Web3 güvenlik platformudur. Şirket, organizasyonların kritik güvenlik açıklarını sömürebilmelerinden önce tanımlamasını ve düzeltmesini sağlayarak, milyarlarca dolarlık dijital varlıkları korumaya yardımcı olur ve dünyanın en büyük blockchain protokollerinin ve merkeziyetsiz finans (DeFi) projelerinin çoğuna hizmet verir.

Immunefi’yi kurmadan önce, SingularityNET ve Steemit gibi şirketlerde benimsemeyi teşvik ettiniz ve Portekiz’in erken kripto yasalarının şekillenmesinde yer aldınız. Web3 güvenliğini kariyerinize adadığınız sorunu neyin sizi ikna etti ve Immunefi’yi başlatırken piyasada hangi açığı gördünüz?

Geleneksel güvenlik şirketleri Web3’ün hızına ve karmaşıklığına ayak uyduramadı ve elit araştırmacıları büyük ölçekte çekebilecek ve protokollere profesyonel olarak bildirimlerin yapılacağına güven verebilecek güvenilir bir platform yoktu. Web3 güvenliği için altyapı katmanını oluşturma, projeler ve araştırmacılar arasında uyumlu teşvikler yaratma ve proaktif güvenliği endüstrinin temel bir parçası haline getirme fırsatını gördük.

Immunefi’yi Web3 güvenliğinin hakim gücü haline getirmeye yardımcı oldunuz, yüz milyarlarca dolarlık varlığı korudunuz ve kriptodaki çoğu kritik güvenlik açığı bildirimini ele aldınız. Bu yolculuğa geri baktığınızda, Immunefi’yi ölçeklendirmenin size Code4rena’nın müşterilerini ve topluluğunu Immunefi ekosistemine getirmeye karar vermenize nasıl影響 etti?

Immunefi’yi ölçeklendirmenin en büyük derslerinden biri, güvenliğin yeteneğin parçalanmadığı yerde en iyi şekilde çalıştığıdır. Code4rena’nın müşterilerini ve araştırmacılarını Immunefi ekosistemine getirmek, pazarın her iki tarafını güçlendirmemize olanak tanır: araştırmacılar daha fazla fırsat ve kaynağa erişirken, projeler daha geniş bir güvenlik hizmetleri yelpazesine erişirler, bu da Web3’ün en büyük araştırmacı ağı tarafından desteklenir.

Code4rena, kriptodaki rekabetçi güvenlik denetimlerinin popülerleşmesinde önemli bir rol oynadı. İş modelinin sürdürülemez hale gelmesinin temel nedeni neydi ve bu, gelecekte toplu güvenliğe ilişkin daha geniş neler anlatıyor?

Temel zorluk, rekabetçi denetimlerin değerinde değildi. Bu değer önemli olmaya devam ediyor. Zorluk, müşterilerin beklentilerinin evrimleştiği bir ortamda tek başına bir teklif etrafında sürdürülebilir bir iş kurmaktı.

Protokoller artık tek ürünler yerine kapsamlı güvenlik çözümleri istiyor. Hata avı, denetim, tehdit istihbaratı, güvenlik operasyonları ve olay yanıtları gibi hizmetleri tek çatı altında istiyorlar. Pazar olgunlaştıkça, daha geniş bir güvenlik yığını sunan platformlarla rekabet etmek için uzman sağlayıcıların işi daha zor hale geldi.

Çok sayıda güvenlik araştırmacısı Code4rena’nın benzersiz bir kültürü ve topluluğu olduğunu düşünüyor. Code4rena kullanıcılarını Immunefi’ye entegre ederken, bu platformun değerli kıldığı şeyi nasıl koruyacaksınız?

Topluluk sonunda Code4rena’nın başarılı olmasını sağlayan şeydi. Hedef, bu kültürü değiştirmek değil, daha büyük bir platformda continuarına olanak tanıyan bir ortam yaratmaktır. Odak, kesinti yerine devamlılığa yöneliktir. Araştırmacıların, topluluğun onlara katılmak istedikleri yönlerini kaybetmeden daha geniş bir platforma eriştiklerini hissetmelerini istiyoruz.

Geleneksel güvenlik denetimleri genellikle küçük bir inceleme grubuna dayanırken, denetim yarışmaları yüzlerce araştırmacıyı çekebilir. Güvenlik akışlarına AI’nin entegre edilmesi ile birlikte, denetim yarışmalarının gelecek beş yıl içinde nasıl evrileceğini öngörüyorsunuz?

Muhtemelen, AI’nin tekrarlayan analiz, model tanıma ve ilk triajın artan bir kısmını ele alacağı bir kayma göreceğiz, böylece araştırmacılar yeni saldırı vektörleri ve karmaşık sistem düzeyindeki güvenlik açıklarına daha fazla zaman ayırabilecekler.

Bu evrim aslında rekabetçi denetimleri daha değerli hale getiriyor. Yüzlerce araştırmacının giderek daha yetenekli AI araçlarını kullanabildiği bir ortam yaratırsanız, aynı kod tabanına benzeri görülmemiş bir ölçekte farklı yaklaşımlar uygulanabilir. Gelecek, AI’nin toplu güvenliği değiştirmesi değil, büyük araştırmacı topluluklarının etkinliğini artırmasıdır.

AI tarafından üretilen spam bildirimleri konusunda ortaya çıkan bir endişe hakkında konuştuğunuz bir sorun var. Bu sorun ne kadar ciddidir ve genişletilmiş AI araçlarının erişilebilirliğine ilişkin kazara sonuçlar hakkında neler anlatıyor?

Sorun, AI’nin çok fazla güvenlik açığı bulması değil, büyük miktarda ikna edici ancak esasen yanlış bulgular üretebilmesidir. Her düşük kaliteli gönderi, inceleme süresini tüketir ve operasyonel yük oluşturur.

Daha geniş olarak, güçlü araçların genişletilmiş erişilebilirliğine ilişkin tekrarlanan bir modeli gösteriyor. Güçlü araçlar üretken ve üretken olmayan faaliyetleri aynı anda ölçeklendirir. Başarılı olacak organizasyonlar, gerçek uzmanlığı ve gerçek bulguları, çok daha büyük bir otomatik çıktıya rağmen verimli bir şekilde tanımlayabilen sistemler oluşturacak olanlar olacaktır.

AI’nin sonunda güvenlik açığı keşfinin kalitesini iyileştireceğine inanılıyor musunuz, yoksa güvenlik platformlarının giderek daha yetenekli AI sistemleri ve üretebileceği düşük kaliteli otomatik gönderiler arasında uzun vadeli bir silah yarışına mı gireceği?

Her iki şey de doğru.

AI, güvenlik açığı keşfini şüphesiz iyileştirecektir. Araştırmacıların AI’yi kullanarak iş akışlarını hızlandırmalarını, daha büyük kod tabanlarını analiz etmelerini ve potansiyel saldırı vektörlerini daha verimli bir şekilde tanımlamalarını zaten görüyoruz.

Aynı zamanda, bulgular üreten sistemler ve bunları doğrulayan sistemler arasında sürekli bir silah yarışması olacaktır. Ana ayırıcı, kimin en fazla rapor üretebileceği olmayacak. Kimin en yüksek güven düzeyine sahip bulgular üretebileceği olacaktır.

AI destekli araştırmacıların güvenlik açıklarını daha önce hiç görülmemiş bir hızda tanımlamaya başladığımızı görüyoruz. AI sistemlerinin, insan müdahalesi olmadan kritik güvenlik açıklarını bağımsız olarak tanımlaması, doğrulaması ve önceliklendirmesi ne kadar yakın?

Keşif aşamasına birçok insan olduğundan daha yakınız. AI, alreadye desen tanıma, kod incelemesi ve potansiyel güvenlik açıklarını ortaya çıkarmada faydalı hale geliyor.

Doğrulama, daha zorlu bir zorluk olmaya devam ediyor. Bir şeyin potansiyel bir güvenlik açığı olabileceğini bulmak, sömürebilirliğini kanıtlamak, iş etkisini anlamak ve ciddiyetini doğru bir şekilde değerlendirmek arasında büyük bir fark var. Bu görevler hala önemli ölçüde insan yargısına ihtiyaç duyar.

Otonom AI ajanlarının ortaya çıkması, tamamen yeni saldırı yüzeyleri yaratıyor. Web3 endüstrisi ve daha geniş işletme pazarının şu anda otonom AI’ye ilişkin güvenlik risklerini nasıl küçümsediğini düşünüyorsunuz?

Çoğu zaman küçümsenen şey, güven sınırının karmaşıklığıdır. Ajant sistemler izole çalışmazlar. Birden fazla kaynaktan girdi alırlar, üçüncü taraf hizmetlerle etkileşime girerler ve dinamik ortamlara dayalı kararlar alırlar. Bu etkileşimlerin her biri potansiyel bir saldırı yüzeyi oluşturur.

Çoğu organizasyonun, temel olarak farklı davranan sistemlere geleneksel yazılım güvenlik varsayımlarını uyguladığını düşünüyorum. Bu boşluk, otonom ajanların daha geniş operasyonel yetki kazanmasıyla birlikte giderek daha önemli hale gelecek.

Üç ila beş yıl sonrasına baktığımızda, AI’nin güvenlik açıklarının keşfedilmesi, bildirilmesi ve azaltılmasını nasıl dönüştüreceğini öngörüyorsunuz ve bu gelecekte insan güvenlik araştırmacılarının rolünü nasıl görüyorsunuz?

AI, güvenlik yaşam döngüsünün her aşamasını dramatik bir şekilde hızlandıracaktır. Güvenlik açıkları daha hızlı keşfedilecek, daha hızlı triaj edilecek ve çoğu durumda daha hızlı azaltılacaktır. Güvenlik ekipleri, daha önce hiç görülmemiş bir düzeyde istihbarata ve otomasyona erişecektir.

Ancak, geleceğin insan araştırmacıların önemsiz hale geldiği bir gelecek olmayacağına inanıyorum. Aslında, AI’nin rutin görevleri ele almasıyla, insan uzmanlığının rolü, yeni sistemleri anlamak, gelenek dışı saldırı yollarını tanımlamak, kritik bulguları doğrulamak ve stratejik güvenlik kararları almak yönünde daha da önemli hale gelecektir.

En başarılı araştırmacılar, AI ile rekabet edenler olmayacaklar. AI’yi bir güç çarpanı olarak nasıl kullanmayı öğrenecek olanlar olacaklar. Güvenlik, her zaman adaptasyona ödüllendirdi ve bu, AI tarafından yönlendirilen bir gelecekte de böyle olacaktır.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular Immunefi‘yi ziyaret edebilir.