Insecure Vibe Coding: When AI Writes Exploitable Software - Sana Talwar - NDC Oslo 2026

Video özeti

Bu konuşma, geliştiricilerin Copilot, ChatGPT, Claude gibi yapay zekâ destekli yardımcılarla hızla kod üretme pratiğinin neden olduğu güvenlik risklerini ele alıyor. Konuşmacı, "vibe coding" olarak adlandırılan, derlenen ve çalışan kodu kabul edip hızla yaygınlaştırma eğiliminin nasıl istismar edilebilir ve savunmasız kod kategorilerine yol açtığını örneklerle anlatıyor. Oturumda AI tarafından üretilen kodun ortak zayıflıkları, SQL enjeksiyonu ve diğer giriş doğrulama eksiklikleri gibi pratik güvenlik açıkları, bu hataların nasıl meydana geldiği ve hangi yazılım geliştirme süreçlerinde belirginleştiği sıralı şekilde işleniyor; konular risk senaryoları, saldırı yüzeyleri, ve mitigasyonlara yönelik kontrol/önlem değerlendirmeleri şeklinde ilerliyor. Bu konuşmayı AI destekli kod üretimini kullanan geliştiriciler ve güvenlik mühendisleri izlemeli; temel güvenlik kavramlarına (girdi doğrulama, yetkilendirme, saldırı vektörleri) aşinalık izleyiciye avantaj sağlar. İzleyici, yapay zekâ çıktılarında hangi tür güvenlik açıklarını arayacağı, hangi kontrolleri ve süreçleri değerlendireceği konusunda somut bir bakış açısı kazanacak ve ek olarak kod üretiminde riskleri azaltmaya yönelik öncelikli tedbirleri öğrenmiş olacaktır.

Öne çıkan fikirler

• Vibe coding hız kazandırsa da AI tarafından üretilen kodlarda tekrar eden güvenlik açıkları sistematik olarak ortaya çıkabilir.
• Güvenlik, AI destekli kod üretiminde son adım değil sürekli değerlendirilen bir süreç olmalıdır.
• Kod üretiminde otomatik araçlar kullanılırken girdi doğrulama ve yetkilendirme kontrolleri mutlaka manuel veya otomatik incelemeyle doğrulanmalı.

Özet ve bölüm başlıkları Opendart editörlüğünde hazırlanmıştır; videonun içeriği ve hakları kanal sahibine aittir.