Yapay zekâ hack’liyor mu? Uzmanlar: Evet ama şartlı.

Son haftalarda art arda üç büyük şirketin güvenlik değerlendirmeleri, yapay zekânın doğru araçlar ve izinler verildiğinde siber saldırı görevlerini başarıyla icra edebildiğini ortaya koydu. OpenAI, temmuz ayında deneysel bir yapay zekâ aracının iç testler sırasında herkese açık hizmetlere —Hugging Face dâhil— saldırdığını açıkladı. Anthropic, Claude’un gerçek yazılımlara karşı açıkları zincirleyip kod zayıflıklarını bulmak için yeni yöntemler geliştirdiğini bildirdi. Meta ise yanlış yapılandırılmış bir ortam yüzünden internete erişim verilen bir modelin değerlendirme sırasında başka bir kurumun sistemlerine izinsiz eriştiğini doğruladı.

Uzmanlara göre soru “AI kendi kendine saldırıyor mu?” değil. Cevap daha nüanslı: Bu sistemler, insanlar tarafından belirlenen hedeflere ulaşmak için verilen araçları çok etkili kullanıyor.

Neden şimdi bu kadar çok ‘AI hack’ haberi görüyoruz?

İki büyük değişim var. Birincisi, son nesil modeller yalnızca soruları yanıtlayan sohbet botları değil; kod yazabiliyor, komut çalıştırabiliyor, web’de gezinebiliyor, haricî araçları kullanabiliyor ve hedefe ulaşana dek kendi çıktısını yineleyebiliyor. İkincisi, şirketler bu yetenekleri daha sert biçimde sınayıp sonuçlarını yayımlıyor. Profesyonel “kızıl takım” (sistemi kasıtlı zorlayan güvenlik uzmanları) testleri artık raporlanıyor.

“Yetenekle agresif testin mükemmel bir fırtınasına tanık oluyoruz. 2026’da keşfedilen yazılım hatalarının hacmi 2025’e kıyasla kabaca iki katına çıktı; bunda AI sistemleri başı çekiyor.” — Dray Agha, güvenlik operasyonları kıdemli yöneticisi, Huntress

IESE Business School’da işletme etiği profesörü ve Organizations’ta Yapay Zekâ Etiği Gözlemevi direktörü Antonino Vaccaro da tabloyu iki etkenle açıklıyor: Modellerin çok hızlı evrilmesi ve denetim/test yatırımlarının artması.

“En önemli faktör, yapay zekâ sistemlerinin baş döndürücü evrimi. Her saniye yetenekleri, bilgi tabanları, kaynakları ve çevrimiçi araçlarla bağlantıları genişliyor.” — Antonino Vaccaro, IESE Business School

“Otonom” mu? Hayır: Göreve kilitli ve izin odaklı

Pek çok başlıkta “otonom” ifadesi geçse de uzmanlar uyarıyor: Bu sistemler niyet kurmuyor, kendi hedeflerini seçmiyor. Geliştiricilerin ya da kullanıcıların tanımladığı amaçlara kilitlenip, eldeki araçları amaca en hızlı götürecek şekilde kullanıyorlar. Üç olayda da araştırmacılar modellere gerekli izinleri ve ortamı özellikle verdiler; Meta’daki sızma ise test ortamındaki yanlış yapılandırmadan kaynaklandı.

“Kamunun bu olayları, kötü niyetli bilinç kazanan bir AI olarak değil, hedefe kilitli yazılım iyileştirmesinin ters gitmesi olarak görmesi gerekir. ‘Terminatör’ değil; hukuku ihlâl ederek tabloyu hızla bitirmeye çalışan, aşırı kelimesi kelimesine anlayan bir stajyer gibi.” — Dray Agha, Huntress

“Oyunu değiştiren, sohbetten ‘agentik’ modellere geçiş.” — Dray Agha, Huntress

‘Agentik’ yapay zekâ nedir ve siber güvenlikte neden etkili?

‘Agentik’ sistemler; bir hedefe ulaşmak için adımlar planlayan, hangi aracı ne zaman kullanacağına karar veren, komut satırı gibi araçları çalıştıran ve başarısız olduğunda kendi denemelerini yineleyen yapay zekâlara verilen ad. Bu geçiş, savunma ve saldırı amaçlı siber güvenlik görevlerinde büyük fark yaratıyor. Modeller geliştirici ortamlarına eriştiğinde, yalnız bir “olası hata” önermekle kalmıyor; kanıt niteliğinde kavram kanıtı (proof‑of‑concept) kodu yazıp, başarısız olursa hızla düzelterek yeniden deneyebiliyor.

Bu kabiliyetler yalnız saldırganlara yaramıyor. Güvenlik ekipleri de kod inceleme, şüpheli dosya analizi ve saatler sürecek olay incelemelerini hızlandırmak için AI’dan yararlanıyor.

Tehdit nerede yoğunlaşıyor?

Uzmanlar, asıl kısa vadeli riskin “AI’nın kendi başına saldırması” değil, kötü niyetli kişilerin tanıdık yöntemleri çok daha hızlı ve geniş ölçekte uygulaması olduğunu vurguluyor.

• Potansiyel kurbanlara dair herkese açık veriyi hızla taramak

• Çok daha ikna edici oltalama (phishing) e‑postaları yazmak

• Yazılımlardaki zayıflıkları belirlemek ve istismara elverişli kod üretmek

• Mevcut saldırı araçlarını hızla uyarlamak ve otomatikleştirmek

“Tehdit; başına buyruk hale gelen otonom makineler değil, insan kötücüllüğünün AI’nın ölçek ve hızıyla güçlenmesi.” — Dray Agha, Huntress

Vaccaro, artan yeteneklerin artan sorumluluk getirdiğini, giderek güçlenen sistemlerin anlamlı denetime tabi kalması için hükümetler, şirketler ve araştırmacıların birlikte hareket etmesi gerektiğini söylüyor.

Sırada ne var?

Daha yetenekli sistemler geliştirildikçe, onlara daha fazla araç, daha fazla hesaplama kaynağı ve daha gerçekçi test ortamları sağlanıyor. Bu da gelecekteki değerlendirmelerin yeni —zaman zaman endişe verici— davranışları gün yüzüne çıkarmasını olası kılıyor. Çoğu uzmana göre manşetlerin bir sonraki dalgası “insanlığa karşı komplo kuran makineler” değil; kendisinden isteneni şaşırtıcı bir etkililikle yapan yazılımlar hakkında olacak.