---
title: Fortinet, Yapay Zeka ile Tespit Edilen Kritik Açıkları Kapatan Güncellemeler Yayınladı
url: https://www.elseif.net/tr/fortinet-yapay-zeka-ile-tespit-edilen-kritik-aciklari-kapatan-guncellemeler-yayinladi
published: 2026-10-29T06:06:49+00:00
language: tr
section: Modeller
source: https://www.techtalkthai.com/fortinet-releases-fortios-updates-fixing-critical-ai-discovered-vulnerabilities/
organizations: Fortinet
publisher: elseif
---

# Fortinet, Yapay Zeka ile Tespit Edilen Kritik Açıkları Kapatan Güncellemeler Yayınladı

Fortinet; FortiOS, FortiManager, FortiAnalyzer, FortiMail ve FortiAuthenticator ürünleri için kritik ve yüksek seviyeli güvenlik açıklarını gideren güvenlik sıkılaştırma güncellemeleri yayınladı.

Yapay zeka modelleri kullanılarak tespit edilen ve ardından ekiplerce doğrulanan bu açıkların detayları, 10 Kasım 2026 tarihine kadar açıklanmayacak. Fortinet, saldırganların da benzer yapay zeka araçlarına erişebildiğini, bu araçların açıkların bulunması ve istismar kodlarının oluşturulması için kullanılabileceğini belirtti. Şirket, güncellemeler yayınlandığında yamaların hangi kod bölümlerinin düzeltildiğini ortaya çıkardığını, bu durumun güncellenmemiş cihazları daha kolay hedef haline getirdiğini ve açıkların ifşası ile saldırıların gerçekleşmesi arasındaki sürenin kısaldığını ifade etti.

Bazı açıkların kimlik doğrulaması gerektirmeden uzaktan saldırılara izin verebileceği bildirildi. Ayrıca yapay zekanın, başlangıçta ilgisiz görünen düşük seviyeli açıkları birleştirerek bunları ciddi saldırı vektörlerine dönüştürebileceği konusunda uyarı yapıldı. Güncellemeler; FortiOS, FortiManager ve FortiAnalyzer için 8.0, 7.6, 7.4 ve 7.2 sürümlerinde, FortiMail için 8.0, 7.6 ve 7.4 sürümlerinde, FortiAuthenticator için ise 8.0 ve 6.6 sürümlerinde mevcut. FortiMail 7.2 kullanıcılarının 7.4 veya daha üstü bir sürüme yükseltme yapmaları öneriliyor.

Yöneticilerin, özellikle internete bağlı sistemler için vakit kaybetmeden yükseltme yapmaları tavsiye edildi. Geçici risk azaltma önlemleri olarak yönetici erişiminin güvenilir IP adresleriyle sınırlandırılması, FortiManager'ın internete açılmaması, güçlü ve benzersiz kimlik bilgileri kullanılması ve yönetici hesaplarında çok faktörlü kimlik doğrulamanın zorunlu tutulması önerildi, ancak bu önlemlerin yükseltmenin yerini tutmayacağı vurgulandı. Bu güncellemelerin PHP2Shell açığını kapsamadığı, çünkü söz konusu beş ürünün bu açıktan etkilenmediği belirtildi.

Fortinet, güvenlik testleri sürecinde aylarca boyunca kendi yerel yapay zeka modelleri ile frontier yapay zeka modellerini birlikte kullandığını açıkladı. Süreç, yapay zekanın kaynak koduna erişimi olmadan donanım yazılımını analiz ederek çalışma şemaları ve potansiyel saldırı noktaları oluşturmasıyla başladı. Bu aşamadan sonra sızma testleri ve kırmızı ekip çalışmalarıyla doğrulamalar yapıldı. Yapay zekanın farklı donanım yazılımı sürümlerini karşılaştırmada ve daha önce düzeltilmiş açıklar için kavram kanıtlama istismarları oluşturmada başarılı olduğu görüldü.

En önemli bulgular, yapay zekanın normalde saldırganların erişemediği Fortinet kaynak kodlarını analiz etmesiyle elde edildi. 30 ürün ailesinde gerçekleştirilen 100'den fazla test sonucunda, bulguların yaklaşık yüzde 40'ının gerçek açıklar, yüzde 30'unun yanlış pozitifler ve kalan yüzde 30'unun ise saldırılamaz ancak güvenlik iyileştirmesi gereken noktalar olduğu tespit edildi.