Yapay zekâ zaten siber operasyonlarda kullanılıyor
Devletle ilişkili ve suç aktörleri, keşif, çeviri, betikleme, oltalama içeriği, güvenlik açığı analizi ve kötü amaçlı yazılımla ilgili iş için genel amaçlı yapay zekâ kullanıyor. OpenAI ve Microsoft, 2024’te Çin, Rusya, İran ve Kuzey Kore ile ilişkili grupların bu tür kullanımını bildirdi, ancak modelleri yüzünden yalnızca mümkün olan önemli bir saldırı tespit etmediklerini söylediler (ortak OpenAI–Microsoft ifşası).
Kasım 2025’te Anthropic, Çin devlet destekli bir grubun bir siber-casusluk kampanyasında Claude Code kullandığını bildirdi ve taktik çalışmanın çoğunu modele atfetti. Anthropic bunu minimum insan müdahalesiyle yapılan ilk belgelenmiş büyük ölçekli operasyon olarak adlandırdı. Bu anlatı önemli bir şirket kendi-kendine bildirimidir, bağımsız olarak yeniden inşa edilmiş kamu olayı değil: hassas ayrıntılar ve telemetri dış araştırmacılar için mevcut değil, ve “%80-90” otomasyon tahminleri görevlerin nasıl sayıldığına bağlı (Anthropic ifşası).
2026 Uluslararası Yapay Zekâ Güvenliği Raporu kalibre edilmiş bir sonuca varıyor: siber yetenek gelişiyor ve saldırganlar yapay zekâyı benimsiyor, ama kamuya açık hiçbir tam otomatik uçtan uca saldırı bildirilmedi ve genel saldırı sıklığı üzerindeki etki belirsiz kalıyor (Uluslararası Yapay Zekâ Güvenliği Raporu 2026).
Yapay zekânın iş akışını nerede değiştirebileceği
Bir siber operasyon tek bir komut değil, bir zincirdir. Saldırganlar hedefleri belirler, bilgi toplar, erişim elde eder, ağlar arasında hareket eder, ayrıcalıkları yükseltir, tespitten kaçınır ve hırsızlık veya kesintiyi sürdürür. Yapay zekâ, büyük kod tabanlarını arayarak, varyantlar üreterek, teknik materyali çevirerek veya tekrarlayan eylemleri koordine ederek bu zincirin bölümlerini hızlandırabilir.
En sağlam yetenek kanıtı güvenlik açığı keşfiyle ilgilidir. Yapay zekâ sistemleri gerçek yazılım kusurları bulmuştur ve DARPA’nın Yapay Zekâ Siber Yarışması’ndaki ekipler, açık kaynak yazılımı analiz edip yamalamak için yapay zekâyı geleneksel araçlarla kullandı (DARPA AIxCC). Keşif çift kullanımlıdır: bir savunmacı bir kusuru yamalayabilirken bir saldırgan onu istismar edebilir. Bir sonucun güvenliği iyileştirip iyileştirmediği, kimin önce bulduğuna, ifşanın nasıl ele alındığına ve etkilenen sistemlerin ne kadar hızlı güncellenebileceğine bağlıdır.
Ajanlar ayrıca yeni bir uzmanlık yaratmadan beceri ve zaman gereksinimlerini de düşürebilir. Yetkin bir operatör rutin alt görevleri devredebilir ve daha büyük ölçekte çalışabilir. Bir acemi, makul görünen kod alabilir ama onu hata ayıklamak veya gizlemek için muhakemeden yoksun olabilir. Kıyaslamalar genellikle temiz bayrak-yakalama egzersizleri veya bilinen güvenlik açıkları kullanır, bu yüzden yüksek performans otomatik olarak savunmalı bir kuruma aktarılmaz.
Altyapının neden özel dikkat hak ettiği
Elektrik, su, iletişim, ulaşım, sağlık sistemleri ve mali takas, birbirine bağlı dijital ve operasyonel teknolojiye dayanır. Bazı ekipmanlar uzun değiştirme döngülerine, sınırlı günlük kaydına, kırılgan kullanılabilirlik gereksinimlerine veya eski protokollere sahiptir. Operatörler, test kesinti süresi ve güvenlik etkileri olmadan sıradan bir yamayı kuramayabilir.
Yine de “kritik altyapı” tekdüze olarak açık değildir. Bazı sistemler bölümlendirilmiş, manuel kontroller kullanır veya güçlü sektöre özgü düzenlemeye sahiptir. Birçok olay egzotik bir yapay-zekâ-tasarımlı istismardan ziyade tanıdık zayıflıklarla — çalınmış kimlik bilgileri, yamasız internete açık sistemler, satıcı erişimi, kötü yedekler veya sosyal mühendislik — başlar. Yapay zekâ bu yolları yoğunlaştırabilir, ama temel güvenlik son derece ilgili kalmaya devam ediyor.
Sonuçlar da değişir. Bir iş e-postası ele geçirmesi, fiziksel ekipman kontrolünden farklıdır. Felaket niteliğinde bir altyapı saldırısı iddiaları, dijital erişimden fiziksel zarara giden yolu, dahil olan güvenlik kilitlerini ve saldırganın erişimi sürdürme yeteneğini açıklamalıdır. Savunma düzeyinde bu ayrıntıdan kaçınmak, makul bir senaryoyu desteksiz bir manşete dönüştürebilir.
Saldırı-savunma dengesi çözülmemiş
Saldırganların bir kez başarılı olması gerekirken savunmacıların her seferinde başarılı olması gerektiğini söylemek cazip gelir. Bu slogan bir asimetriyi yakalar ama diğerlerini kaçırır. Savunmacılar mimariyi, kimliği, yamalamayı, izlemeyi, yedeklemeyi ve kurtarmayı kontrol eder. Savunmacı yapay zekâ, insan ekiplerinden çok daha fazla kod ve telemetriyi inceleyebilir, uyarıları önceliklendirebilir, yayından önce kusurları bulabilir ve düzeltmeyi otomatikleştirebilir. Saldırganlar genellikle gizli kalmalı, erişimi korumalı ve kontrol etmedikleri bir ortama uyum sağlamalıdır.
Uluslararası Yapay Zekâ Güvenliği Raporu, genel amaçlı yapay zekânın saldırganlara mı savunmacılara mı daha fazla fayda sağlayacağının belirsiz olduğunu açıkça söylüyor. Bu belirsizlik doğru tahmindir. Sonuçlar sektöre ve zamana göre farklılık gösterebilir: saldırı, yeni bir yetenekten önce kazanabilir, araçlar ve yamalar yayıldıktan sonra savunma takip eder. Açık kaynaklı bileşenler hem güvenlik açıklarını hem de düzeltmeleri hızla yayabilir.
Yapay zekâ sistemleri ayrıca yeni saldırı yüzeyleri yaratıyor. İstem enjeksiyonu, bir ajanın e-postaya, belgelere veya web sayfalarına gömülü kötü niyetli talimatları izlemesine neden olabilir. Aşırı araç izinleri, bir model hatasını veri kaybına dönüştürebilir. Model tedarik zincirleri, eklentiler, bellek depoları ve kimlik bilgileri, diğer yazılımlarla aynı en-az-ayrıcalık ve izolasyon ilkelerini — artı modele özgü davranış için yeni testleri — gerektirir.
İyi kanıt neye benzer
Siber iddiaları atfetmek zordur. Bir tehdit-istihbaratı şirketi veya yapay zekâ geliştiricisi yalnızca kendi telemetrisini görür ve ticari teşviklere sahip olabilir. Kurbanlar olayları ifşa etmeyebilir. Saldırganlar birden fazla model ve geleneksel araç kullanabilir, bu da yapay zekânın marjinal etkisini yalıtmayı zorlaştırır.
Kıyaslamalar, kirlenme veya gerçekçi olmayan iskele yoluyla yeteneği abartabilir ve zayıf çıkarım yoluyla küçümseyebilir. Raporlar model sürümünü, ajan araçlarını, görev yeniliğini, insan yardımını, başarı kriterlerini, tekrarlanan-deneme oranını ve hedefin simüle edilmiş mi gerçek mi olduğunu açıklamalıdır. Bağımsız tekrarlama ve sorumlu ifşa güven ekler.
En önemlisi, gözlemlenen benimsemeyi nedensel etkiden ayırın. “Bir saldırgan yapay zekâ kullandı” ifadesi, yapay zekânın ihlali mümkün kıldığını, zararı artırdığını veya kampanyanın sonucunu değiştirdiğini kanıtlamaz. Aynı zamanda, kamuya açık atfın olmaması, yokluğunu kanıtlamaz. Güven etiketleri, kategorik iddialardan daha dürüsttür.
Yetenek senaryoları arasında işe yarayan savunmalar
Altyapı operatörleri varlıkları ve bağımlılıkları envanterlemeli, operasyonel teknolojiyi bölümlendirmeli, oltalamaya-dayanıklı çok faktörlü kimlik doğrulaması gerektirmeli, kalıcı ayrıcalıkları en aza indirmeli ve uzaktan ve satıcı erişimini izlemelidir. Test edilmiş çevrimdışı yedekler ve manuel kurtarma prosedürleri, hem yapay-zekâ-destekli saldırıların hem de sıradan fidye yazılımının etkisini sınırlar. Tedarik, güvenli geliştirme ve zamanında güvenlik açığı yönetimi gerektirmelidir.
Yapay zekâ ajanlarının kısıtlı izinlere, izole yürütmeye, günlük kaydına ve geri döndürülemez eylemler için insan yetkisine ihtiyacı vardır. Güvenilmeyen kaynaklardan gelen girdiler düşmanca olarak ele alınmalıdır. Kurumlar, ajanları üretim sistemlerine bağlamadan önce istem enjeksiyonunu, kimlik bilgisi sızıntısını ve araç kötüye kullanımını kırmızı-takım testine tabi tutmalıdır.
Hükümetler; sektörel bilgi paylaşımını, asgari siber güvenlik standartlarını, koordine edilmiş ifşayı, iş gücü gelişimini ve fiziksel kurtarmayı içeren tatbikatları destekleyebilir. Model geliştiricileri kötüye kullanımı izleyebilir, kanıt koruyabilir, göstergeleri sorumlu bir şekilde paylaşabilir ve nitelikli dış değerlendiricilere siber-yetenek testlerine erişim sağlayabilir.
Kalibre edilmiş sonuç
Yapay zekâ, varsayımsal siber ilgililikten belgelenmiş kullanıma geçti. Operasyonların önemli kısımlarını otomatikleştirebilir ve güvenlik açığı keşfini iyileştirebilir. En güçlü kamu kanıtı, tam özerk uçtan uca siber kampanyaları henüz göstermiyor, ne de saldırının öngörülebilir gelecekte savunmayı geride bırakacağını kuruyor.
Risk ciddidir çünkü yetenek ölçeklenebilir, altyapı kalıcı zayıflıklar içerir ve ajanlar insan incelemesinden daha hızlı hareket edebilir. Fırsat da aynı derecede somuttur: aynı sistemler güvenlik açıklarını bulup onarabilir. Politika, tartışmalı bir saldırı-savunma dengesini yerleşik bir yasa olarak ele almak yerine sonuçları ölçmeli, sistemleri güçlendirmeli ve savunmacı erişimi korumalıdır.