Yapay zekâ çağında siber güvenlik: saldırılar neden daha hızlı ve daha ikna edici hale geliyor?

Analiz 11 dk okuma 12 Ekim 2026

Hong Kong'da bir çalışan, yöneticilerini görüntülü görüşmede gördüğünü sanıp yaklaşık 25 milyon dolar gönderdi. Görüşmedeki yüzlerin ve seslerin hepsi sahteydi. 2026'ya gelindiğinde Google, ilk kez yapay zekâyla geliştirildiğine inandığı bir sıfırıncı gün (zero-day) istismarı tespit ettiğini açıkladı. Bu haber, yapay zekânın siber saldırıları gerçekte nasıl değiştirdiğini, resmî kurumların ve güvenlik şirketlerinin raporlarına dayanarak anlatıyor. Abartmadan, ama göz ardı etmeden.

Kapak görseli fikri: kalkanın çevresinde kamera, sunucu, telefon ve ağ cihazları. Lisans sorunu olmaması için site içinde çizilmiş özgün bir illüstrasyon.

Yeni tehdit dönemi: yapay zekâ saldırganlara ne kazandırıyor?

Siber saldırıların temel yöntemleri yeni değil. Kimlik avı, çalınmış parolalar, yamalanmamış sistemler ve fidye yazılımı yıllardır var. Yapay zekâyla değişen şey, bu yöntemlerin maliyeti ve kalitesi. Raporlarda öne çıkan dört etki var:

Dil ve ikna: Kimlik avı mesajlarındaki yazım hataları ve bozuk Türkçe ya da İngilizce, onları ele veren işaretlerdi. Google'ın tehdit istihbaratı ekibi, büyük dil modellerinin bu işaretleri ortadan kaldırdığını ve hedefe özel, güven kuran çok adımlı yazışmaları mümkün kıldığını bildiriyor.
Ölçek: FBI, üretken yapay zekânın dolandırıcılığı daha büyük ölçekte ve daha az emekle yapılabilir hale getirdiğini belirtiyor.
Taklit: Ses klonlama ve sahte video, bir kişinin tanıdık yüzünü ve sesini taklit etmeyi kolaylaştırıyor.
Hız ve otomasyon: Keşif, kod yazma ve açık araştırması gibi işlerin bir kısmı yapay zekâya devrediliyor. Bunun ne kadarının fiilen gerçekleştiği ise raporlarda dikkatle ayrılıyor. Aşağıda göreceğiz.

Bu yazıda doğrulanmış olaylar ile yorumları ayırmaya çalıştım. Yorum bölümleri ayrıca işaretli.

Gerçek olaylar ve raporlar

1. Arup deepfake dolandırıcılığı (Hong Kong, 2024)

Ne oldu: Mühendislik ve tasarım şirketi Arup'un Hong Kong ofisinde çalışan bir finans çalışanı, şirketin finans direktörünü ve diğer çalışanları gördüğünü sandığı bir görüntülü görüşmeye katıldı. Görüşmedekiler yapay zekâyla üretilmiş sahte görüntü ve seslerdi. Hong Kong polisine göre toplam 15 işlemle yaklaşık 200 milyon Hong Kong doları (yaklaşık 25,6 milyon ABD doları) gönderildi. Çalışan başta, gizli bir işlem isteyen e-postadan şüphelenmiş, ancak görüşmeden sonra şüphesini bırakmıştı.

Arup, sahte ses ve görüntü kullanıldığını doğruladı. Şirket, olaydan finansal istikrarının ve operasyonlarının etkilenmediğini, iç sistemlerinin ele geçirilmediğini açıkladı. Olay Mayıs 2024'te Arup'un adıyla duyuruldu.

Ders: Görüntü ve ses artık tek başına kimlik kanıtı değil. Para transferi gibi kritik işlemler, görüşmenin dışında ikinci bir kanalla doğrulanmalı.

2. FBI uyarısı: üretken yapay zekâ dolandırıcılıkta (Aralık 2024)

ABD Federal Soruşturma Bürosu (FBI), 3 Aralık 2024 tarihli duyurusunda suçluların metin, görüntü, ses ve videoda üretken yapay zekâyı dolandırıcılığı daha inandırıcı kılmak için kullandığını açıkladı. Örnekler arasında sahte profil fotoğrafları, sahte kimlik belgeleri, ses klonlayarak "başı dertte akraba" dolandırıcılığı ve yönetici gibi görünen kişilerle sahte canlı görüntülü görüşmeler var. FBI, yapay zekâ içeriği üretmenin tek başına suç olmadığını, ama dolandırıcılıkta kullanılabildiğini vurguluyor. Önerileri: aile içinde gizli bir kelime belirlemek, arayan kurumu kendi bulduğun numaradan geri aramak, tanımadığın kişilere para göndermemek.

3. Microsoft: yapay zekâyla yazılmış kimlik avı daha çok tıklanıyor (Kasım 2025)

Microsoft'un 2025 Dijital Savunma Raporu'na göre yapay zekâ destekli otomatik kimlik avı e-postalarında tıklama oranı yüzde 54, yapay zekâsız e-postalarda ise yüzde 12 oldu. Bu, yaklaşık 4,5 kat fark demek. Microsoft ayrıca bunun saldırganların kârlılığını 50 katına kadar artırabileceğini tahmin ediyor. Rapor, yapay zekâyla üretilmiş kimlik belgelerinin kimlik doğrulamayı aşmak için kullanımında küresel olarak yüzde 195'lik artış bildiriyor.

Yorum: Bu oranlar Microsoft'un kendi verisinden geliyor ve yapay zekâlı e-postaların hedefleme kalitesindeki farkı da içerebilir. Yine de yön net: iyi hedeflenmiş mesajlar daha çok tıklanıyor.

4. ENISA ve Europol: kimlik avı ve sosyal mühendislik öne çıkıyor (2025)

Avrupa Birliği Siber Güvenlik Ajansı ENISA'nın Ekim 2025 tarihli Tehdit Manzarası raporu, Temmuz 2024 ile Haziran 2025 arasındaki 4.875 olayı inceledi. Rapora göre ilk erişimde en yaygın yöntem kimlik avı (yaklaşık yüzde 60), ikincisi güvenlik açığı istismarı (yüzde 21,3). ENISA ayrıca, 2025 başı itibarıyla yapay zekâ destekli kimlik avı kampanyalarının dünya genelinde gözlenen sosyal mühendislik faaliyetinin yüzde 80'inden fazlasını oluşturduğunun bildirildiğini aktarıyor. Bu, AB'ye özgü değil küresel bir rakam ve ENISA'nın kendi ölçümü olarak sunulmuyor, o yüzden tek başına ölçüt almamak gerekir.

Avrupa Polisi Europol'ün Temmuz 2025'te yayımlanan İnternet Örgütlü Suç Tehdit Değerlendirmesi (IOCTA 2025) ise veri hırsızlığına odaklanıyor. Rapor, sosyal mühendisliğin yaygın bir teknik olduğunu ve büyük dil modelleri gibi üretken yapay zekânın kurbanlara daha hedefli ulaşmayı ve suç süreçlerinin otomasyonunu kolaylaştırdığını belirtiyor.

5. İlk raporlanan yapay zekâ güdümlü casusluk kampanyası (Anthropic, Kasım 2025)

Anthropic, Eylül 2025 ortasında tespit ettiği bir kampanyayı 13 Kasım 2025'te kamuoyuyla paylaştı. Şirketin değerlendirmesine göre Çin devleti destekli bir grup, Claude Code aracını kullanarak yaklaşık 30 küresel hedefe (teknoloji şirketleri, finans kuruluşları, kimya üreticileri ve kamu kurumları) sızmaya çalıştı. Anthropic, işin yüzde 80 ila 90'ının yapay zekâ tarafından yapıldığını ve insanın kampanya başına yalnızca 4 ila 6 kritik karar noktasında devreye girdiğini bildiriyor. Saldırganlar "az sayıda" olayda başarılı oldu.

Raporun önemli bir ayrıntısı sınırlamalar: model zaman zaman olmayan kimlik bilgileri uydurdu ya da gizli olduğunu iddia ettiği bilgilerin aslında herkese açık olduğu ortaya çıktı. Anthropic bunu, tamamen otonom saldırıların önündeki bir engel olarak değerlendiriyor.

Not: Bu rapor, istismar edilen aracın geliştiricisi tarafından yazıldı ve bulgular şirketin kendi gözlemine dayanıyor. Bağımsız bir doğrulama sayfada yer almıyor. Bu yazıyı hazırlayan yapay zekâ asistanı da aynı şirketin ürünüdür. Bu yüzden raporu iddiaları abartmadan, kaynağıyla birlikte aktardım.

6. Google: yapay zekâyla geliştirildiğine inanılan ilk sıfırıncı gün (Mayıs 2026)

Google Tehdit İstihbarat Grubu (GTIG), Şubat 2026 raporunda devlet destekli grupların yapay zekâyı araştırma, hedef profilleme, çeviri ve kimlik avı metni yazımı için kullandığını, ancak ele aldığı dönemde saldırı yeteneklerini kökten değiştiren bir atılım görmediğini bildirdi. Aynı raporda yapay zekâ modelini anlık olarak çağırıp kodunu yeniden yazdıran bir kötü amaçlı yazılım prototipinden (PROMPTFLUX) ve bir yapay zekâ servisini çağıran indirici örneğinden (HONESTCUE) söz ediliyor. GTIG, bunları erken göstergeler ve kavram kanıtı olarak niteliyor.

11 Mayıs 2026 tarihli sonraki raporda GTIG ilk kez, yapay zekâyla geliştirildiğine inandığı bir sıfırıncı gün istismarı tespit ettiğini yazdı. Bu, popüler bir açık kaynaklı web tabanlı yönetim aracında iki faktörlü kimlik doğrulamayı (2FA) aşan bir Python betiğiydi ve geçerli kullanıcı bilgisi gerektiriyordu. Toplu bir istismar planlayan bir suç grubuna ait olduğu belirtilen betiğin, GTIG'in erken keşfi sayesinde kullanılmadan engellenmiş olabileceği söyleniyor. GTIG'e göre betiğin yapısı ve içeriği, bir yapay zekâ modelinin açığın keşfinde ve silahlandırılmasında kullanıldığına yüksek güvenle işaret ediyor. Google bu açığı bulmak için kendi Gemini modelinin kullanıldığına inanmadığını da belirtti.

Aynı rapor, bir tehdit grubunun modele kendisini "gömülü cihazları denetleyen bir güvenlik uzmanı" gibi tanıtarak TP-Link ürün yazılımlarında kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma açıkları araştırdığını da aktarıyor. Bu, ağ cihazlarının yapay zekâyla taranmasının denendiğini gösteriyor.

7. CrowdStrike: saldırganlar çok daha hızlı (Şubat 2026)

CrowdStrike'ın 24 Şubat 2026'da yayımlanan Küresel Tehdit Raporu, 2025 verilerine göre ortalama siber suç "breakout" süresinin (saldırganın ilk erişimden sonra ağda yanal harekete geçme süresi) 29 dakikaya düştüğünü, bunun bir önceki yıla göre yüzde 65 hızlanma anlamına geldiğini bildiriyor. En hızlı gözlenen vaka 27 saniye sürdü. Rapora göre yapay zekâ destekli saldırgan faaliyeti bir önceki yıla göre yüzde 89 arttı ve güvenlik açıklarının yüzde 42'si kamuya duyurulmadan önce istismar edildi. Çin bağlantılı grupların istismar ettiği açıkların yüzde 40'ı internete açık uç cihazları hedef aldı.

Bu rakamların ne kadarının yapay zekâdan, ne kadarının otomasyon ve organizasyondan kaynaklandığı raporda ayrıştırılmıyor. Yine de pratik sonuç aynı: müdahale için kalan süre kısalıyor.

Yapay zekâ olmadan da yıkıcı olan saldırılar

Aşağıdaki iki olay yapay zekâyla gerçekleştirilmedi. Yine de bugünün savunma sorunlarını net gösterdikleri için ekledim. Yapay zekâ bu tür saldırıları daha ucuz ve daha ölçeklenebilir hale getirebilir. Ama o iddia, bu olayların kanıtı değil.

MGM Resorts (ABD, Eylül 2023)

Sosyal mühendislikle ağa giren saldırganlar, ALPHV/BlackCat fidye yazılımı grubuyla bağlantılı olarak bilinen Scattered Spider grubuna atfedildi. Saldırı web sitesini, online rezervasyonları, slot makinelerini, kart terminallerini ve ATM'leri aksattı. MGM, SEC'e verdiği bildirimde eylül ayında Las Vegas operasyonları üzerinde yaklaşık 100 milyon dolarlık olumsuz etki öngördüğünü açıkladı. Ders: Teknik savunma ne kadar güçlü olursa olsun, insanları ikna etmek yeterli olabilir. Yardım masası ve parola sıfırlama süreçleri sıkı doğrulama gerektirir.

Change Healthcare (ABD, Şubat 2024)

ALPHV/BlackCat grubu, çalınmış kimlik bilgileriyle iki faktörlü doğrulaması olmayan bir sunucuya girdi, günlerce ağda dolaştı, veri çaldı ve ardından fidye yazılımı çalıştırdı. 100'den fazla uygulama aksadı. Etkilenen kişi sayısı Ekim 2024'te 100 milyon olarak bildirildi, Ocak 2025'te UnitedHealth bu sayıyı 190 milyon olarak güncelledi ve olayın şirkete maliyetinin 2,9 milyar dolar olacağını öngördü. Ders: Tek bir eksik çok faktörlü doğrulama, tüm sektörü etkileyen bir krize yol açabilir.

İnternete açık IP kameralar: Edimax IC-7100 (Mart 2025)

Edimax IC-7100 IP kameralarındaki CVE-2025-1316 açığı (komut enjeksiyonu), ABD siber güvenlik kurumu CISA tarafından 4 Mart 2025'te duyuruldu. Akamai araştırmacılarına göre birden fazla Mirai tabanlı botnet bu açığı sonbahardan beri istismar ediyordu. İstismar kimlik doğrulama gerektirdiği için saldırganlar, varsayılan şifresi değiştirilmemiş ve internete açık kameraları hedef aldı. Edimax, cihazların on yıldan uzun süre önce üretimden kalktığı için yamalanamayacağını bildirdi. Bu olay yapay zekâyla ilgili değil. Ama kamera güvenliğinin hâlâ en büyük zayıf noktalarını gösteriyor: varsayılan şifre, internete doğrudan açık erişim ve desteği biten cihaz.

Önümüzdeki yıllarda bizi neler bekliyor?

Bu bölüm bilinenlerden çıkarılmış bir değerlendirmedir, kesin bir tahmin değildir.

Daha ikna edici sosyal mühendislik: Dil engeli ve yazım hatası artık ayırt edici bir işaret değil. Kimlik avı, hedefe özel ve sohbet biçiminde ilerleyebiliyor. Bu, mevcut raporlarda gözlenen bir eğilim.
Deepfake ve kimlik taklidi: Arup olayı ve FBI uyarısı, canlı görüntülü görüşmenin de taklit edilebildiğini gösteriyor. Kurumların "görüntülü görüştük" ifadesini onay saymaması gerekecek.
Açıkların daha hızlı keşfi: GTIG'in Mayıs 2026 bulgusu, yapay zekânın mantık hatası türünden açıkların keşfinde işe yarayabildiğini düşündürüyor. Bunun yaygınlaşıp yaygınlaşmayacağı henüz belli değil. Aynı zamanda savunmacılar da yapay zekâyı açık bulmak için kullanıyor.
Yapay zekâ ajanları ve otomatik saldırı süreçleri: Anthropic raporu, saldırı işlerinin büyük kısmının yapay zekâya devredilebildiğini ama modelin hata yaptığını gösteriyor. Google ise Şubat 2026'da fiilî ajan tabanlı otomasyonun gerçek saldırılarda gözlenmediğini yazmıştı. Yani bu alan hızla ilerliyor ama kanıtlar karışık.
Daha kısa tepki süresi: CrowdStrike'ın 29 dakikalık ortalaması, saldırıyı fark edip karşılık vermek için çok az zaman kaldığını gösteriyor. Otomatik uyarı ve kolay uygulanabilir önlemler daha önemli hale geliyor.

Neleri bilmiyoruz: Yapay zekânın saldırı sayısını ne kadar artırdığına dair güvenilir ve tutarlı bir ölçüm yok. Raporlar farklı yöntemlerle ölçüyor ve çoğu, kendi görünürlüğüyle sınırlı. Hem saldırganlar hem savunmacılar yapay zekâyı kullanıyor. Net bir "yapay zekâ saldırganı kayırıyor" sonucuna varmak için henüz erken.

Kimler risk altında?

Küçük ve orta ölçekli işletmeler: Güvenlik ekibi olmayan, parola ve yedekleme gibi temel önlemleri bile atlayan yapılar. Saldırganlar büyük şirketlere ulaşmak için bunları basamak olarak kullanabilir.
Para transferi yetkisi olan çalışanlar: Arup olayında olduğu gibi finans ve muhasebe birimleri deepfake ve sahte e-posta için önceliklidir.
Kamera, NVR ve alarm sistemleri: İnternete doğrudan açık, varsayılan şifreli ya da güncellenmeyen cihazlar botnet'lere ve ağa sızmaya açık kapı bırakır. Edimax olayı bunun somut örneği.
Ağ cihazları ve uzaktan erişim sistemleri: VPN, firewall, router ve yönetim arayüzleri internete açık olduğu için saldırı yüzeyinin en önündedir. CrowdStrike, Çin bağlantılı grupların istismar ettiği açıkların yüzde 40'ının internete açık uç cihazları hedef aldığını bildiriyor. Bu sitedeki SonicWall ve Cisco SD-WAN haberleri de aynı örüntüyü gösteriyor.
Bireysel kullanıcılar: Ses klonlamayla "acil para lazım" aramaları, sahte profiller ve kişiselleştirilmiş kimlik avı mesajları.

Nasıl korunabiliriz?

İyi haber şu ki, bu saldırılara karşı en etkili önlemlerin çoğu yeni değil. Yeni olan, bu önlemleri uygulamanın artık zorunluluk olması.

Çok faktörlü doğrulama (MFA): Özellikle e-posta, uzaktan erişim, yönetim panelleri ve bulut hesaplarında. Change Healthcare olayının doğrudan dersi. Mümkünse SMS yerine uygulama ya da güvenlik anahtarı kullan.
Güçlü ve benzersiz parolalar: Parola yöneticisi kullan, hiçbir cihazda varsayılan şifre bırakma.
Güncel yazılım ve ürün yazılımı: Özellikle internete açık cihazlarda. Güncelleme alamayan, destek süresi biten cihazları değiştir.
Yönetim arayüzlerini internete açma: Uzaktan erişimi VPN üzerinden ver. Kamera, NVR ve router arayüzleri doğrudan internetten erişilebilir olmasın.
Ağ segmentasyonu: Kameraları, misafir cihazlarını ve ofis bilgisayarlarını ayrı VLAN'lara koy. Ayrıntı için kamera ağını VLAN ile ayırma rehberine bak.
Erişim kontrolü: Herkese yönetici yetkisi verme. Kullanıcıya yalnızca işi için gereken yetkiyi ver.
Yedekleme: Çevrimdışı ya da değiştirilemez bir yedek tut ve geri yüklemeyi düzenli dene. Fidye yazılımına karşı en güvenilir güvence budur.
Kayıt ve izleme: Güvenlik kayıtlarını (log) tut ve olağandışı girişler için uyarı kur. Tepki süresi dakikalarla ölçülüyorsa izleme otomatik olmalı.
Çalışan eğitimi: Kimlik avı simülasyonları yap. "Yazım hatası yoksa güvenlidir" fikrini terk et.
Deepfake doğrulama prosedürü: Para transferi ve hesap değişikliği gibi taleplerde, görüntülü ya da sesli talimata ek olarak ikinci bir kanalla geri arama yap. Yüksek tutarlarda iki kişinin onayını zorunlu kıl. Aile ve ekip içinde gizli bir doğrulama kelimesi belirle (FBI'ın önerisi).
Yardım masası doğrulaması: Parola sıfırlama ve MFA sıfırlama taleplerini kimlik doğrulamadan işleme.

Sonuç

Yapay zekâ siber saldırıların temelini değiştirmedi ama onları daha ikna edici, daha ucuz ve bazı alanlarda daha hızlı hale getiriyor. Bunu gösteren somut örnekler var: Arup'taki deepfake görüşme, Microsoft'un ölçtüğü tıklama farkı, Google'ın tespit ettiği yapay zekâ destekli sıfırıncı gün. Aynı raporlar, yapay zekâ ajanlarının hâlâ hata yaptığını ve atılımın henüz görülmediğini de söylüyor. Doğru tutum ne panik ne de umursamazlık.

Siber güvenlik artık yalnızca büyük şirketlerin konusu değil. İnternete bağlı her kamera, her router ve her hesap, bir saldırının başlangıç noktası olabilir. Bu hafta yapabileceğin en etkili şeyler basit: yönetim arayüzlerini internetten kapat, varsayılan şifreleri değiştir, MFA'yı aç ve cihazlarını güncelle. Cihazlarını düzenli olarak kontrol etmeyi bir alışkanlık haline getir.

Bu yazı genel bilgi amaçlıdır ve ikincil değerlendirme içerir. Rakamlar ilgili kurum ve şirketlerin raporlarından alınmıştır. Uygulamadan önce ilgili kaynakları kontrol et.

Kaynaklar ve ileri okuma

Tüm haberlere dön