Yapay zekâ siber güvenlik tartışmasını neden yeniden açtı?
Yapay zekâ siber güvenlik alanındaki tartışma, yalnızca yeni savunma yazılımlarının ortaya çıkmasıyla ilgili değil. The Verge’in 7 Kasım 2026’da yayımladığı Decoder söyleşisinde Cognition güvenlik şefi ve Stanford University Cyber Policy Center öğretim görevlisi Alex Stamos, saldırı kapasitesindeki artışın mevcut güvenlik düzenini zorladığını söylüyor. Stamos’a göre mesele, saldırganların daha fazla hedefe yönelmesinden çok, hedef araştırma, açık bulma ve istismar kodu üretme gibi işlerin daha kısa sürede yapılabilmesi.
Bu değerlendirme, internet güvenliğinin uzun süredir dayandığı iş bölümüne dair bir arka plan da sunuyor. Şirketler, geçmiş dönemde saldırı bilgisine sahip kişileri savunma ekiplerine katmış; sorumlu açık bildirimi, ödül programları, danışmanlık şirketleri ve olay müdahalesi gibi pratikler bu süreçte yaygınlaşmıştı. Söyleşide anlatılan yeni baskı ise bu düzenin, daha erişilebilir otomasyon karşısında yeterli olup olmayacağı sorusuna dayanıyor.
Saldırı zincirinin tersine döndüğü iddiası
Stamos, siber saldırılardaki “öldürme zinciri” kavramını, bir hedef üzerinde etki yaratmak için izlenen aşamalar olarak açıklıyor. Buna bilgi çalma, bir sistemi çalışamaz hâle getirme ya da para transferi gibi sonuçlara giden adımlar da dahil. Geleneksel modelde saldırgan önce bir yazılımı araştırıyor, zafiyet buluyor, istismar geliştiriyor ve ardından bu hazırlığı seçilmiş hedeflere uyguluyordu.
Stamos’un iddiasına göre yapay zekâ destekli sistemler bu sıralamayı değiştiriyor: Sistemler hedefleri gerçek zamanlı inceleyebiliyor, açıkları bulabiliyor ve istismarları yine gerçek zamanlı yazabiliyor. Bu iddia, otomasyonun saldırıyı yalnızca hızlandırmadığı; önceden yüksek uzmanlık ve hazırlık gerektiren bazı görevleri hedefe yönelme anına taşıdığı anlamına geliyor. Ancak söyleşide bu kapasitenin tüm saldırılarda aynı ölçüde çalıştığını gösteren bağımsız bir ölçüm paylaşılmıyor; anlatım Stamos’un saha gözlemlerine dayanıyor.
Açık modeller ve erişim eşiği
Söyleşide öne çıkan noktalardan biri, gelişmiş saldırı kabiliyetlerinin yalnızca büyük ve denetimli model sağlayıcılarıyla sınırlı olmayabileceği düşüncesi. Stamos, açık ağırlıklı modellerin belirli araçlarla birlikte kullanılmasının, saldırı süreçlerini otomatikleştirebildiğini savunuyor. Bu modellerin, kayıt tutan veya kolluk kuvvetlerince incelenebilecek korumalar içeren öncü modellerden farklı bir kullanım alanı açtığını belirtiyor.
Stamos, ARTEX adlı Çin kaynaklı açık kaynak bir aracı bu tartışmaya örnek veriyor ve aracın GitHub’da İngilizce çevirisinin bulunduğunu ifade ediyor. Ayrıca üç Güney Kore bankasıyla başlayan vakaların ardından yaklaşık 200 şirketin daha etkilendiğini söylüyor. Bu sayı ve vakalara ilişkin atıflar söyleşideki konuğun beyanı niteliğinde; haberde bunları bağımsız biçimde doğrulayacak ek belge ya da kurum açıklaması yer almıyor. Buna rağmen örnek, tartışmanın temelini açık ediyor: Saldırı araçlarına erişim kolaylaşırsa savunma tarafının hata payı daha maliyetli hâle gelebilir.
Birbiriyle bağlantılı ihlallerin riski
Stamos, son dönemdeki olayları tekil ihlallerden ziyade birbirine bağlanan saldırılar olarak tanımlıyor. Anlatımına göre Fireworks adlı yapay zekâ hizmeti sağlayıcısına yönelik bir ihlalden çalınan API anahtarları Cursor’a erişimde kullanıldı. Buradan yayılan kötü amaçlı bir eklentinin 5.000 şirkete ulaştığı ve potansiyel ihlal riski doğurduğu öne sürülüyor.
Bu zincirleme senaryo, dijital hizmetler arasındaki bağımlılıkların güvenlik açısından taşıdığı önemi gösteriyor. Bir sağlayıcıdaki erişim bilgisinin başka bir hizmete geçiş sağlayabilmesi, tek bir kurumun koruma önlemlerini yeterli kılmayabilir. Stamos, ekim ayı boyunca ekiplerin yüksek alarm düzeyinde çalıştığını anlatırken, bu yorucu tempoyu “sürekli ihlal” hissiyle ilişkilendiriyor. Söyleşinin sunduğu çerçevede temel mesele, bir açığın kaç hedefi etkileyebileceği kadar, bağlantılı sistemler içinde ne kadar uzağa taşınabileceği.
1990’lar benzetmesinin sınırları
Stamos, bugünkü atmosferi 1990’lardaki erken internet güvenliği ortamına benzetiyor. O dönemde sınırlı sayıda kişinin sahip olduğu teknik becerilerle ciddi açıkların ortaya çıkarılabildiğini, ancak dünyanın henüz internet üzerinde bugünkü kadar çalışmadığını söylüyor. Bugün ise daha geniş bir kullanıcı ve saldırgan ekosistemi bulunduğunu; otomasyonun da ölçeği değiştirdiğini vurguluyor.
Bu benzetme, teknolojik bir geriye dönüşten çok risk koşullarındaki benzerliğe işaret ediyor: Kolay erişilebilen araçlar, hızlı keşfedilen zafiyetler ve bunlara yetişmeye çalışan kurumlar. Stamos uzun vadede karamsar olmadığını belirtse de, savunma tarafının yeni koşullara uyum sağlama sürecini bir “karanlık çağ” olarak nitelendiriyor. Yapay zekâ siber güvenlik gündeminde bu ifade kesin bir gelecek öngörüsünden ziyade, saldırı otomasyonunun yol açtığı geçiş dönemine dair bir uyarı olarak okunmalı.
Savunma için asıl mesele uyum hızı
Söyleşinin arka planında, güvenlik sektörünün geçmişte nasıl kurumsallaştığına dair bir hatırlatma var. Büyük teknoloji şirketlerinin eski saldırganları güvenlik ekiplerine alması, sorumlu bildirim pratikleri ve ödül programları; saldırı bilgisi ile savunma ihtiyacını aynı ekonomik çerçevede buluşturmuştu. Stamos’un değerlendirmesi, bu çerçevenin yapay zekâ destekli saldırı otomasyonu altında yeniden düşünülmesi gerektiği yönünde.
Burada açıkta kalan soru, savunma araçlarının da aynı hızla olgunlaşıp olgunlaşmayacağı. Söyleşi saldırgan tarafın kapasitesine odaklanıyor; belirli bir politika önerisi ya da evrensel çözüm sunmuyor. Yine de yapay zekâ siber güvenlik tartışmasının merkezine önemli bir bağlam yerleştiriyor: Güvenlik, yalnızca açıkları kapatma meselesi değil, açıkların bulunma ve kötüye kullanılma hızına karşı kurumların ne kadar çabuk yanıt verebildiğiyle de ilgili.
Bir içerik, dört format.
Okumaya vaktin yoksa özetle; paylaşacaksan platforma göre yeniden düzenle.
Alex Stamos, yapay zekânın saldırganların açık bulma ve istismar geliştirme süreçlerini hızlandırdığını savunuyor. Söyleşi, savunma araçlarının ve yerleşik güvenlik ekonomisinin bu değişime ne kadar hazır olduğu sorusunu gündeme getiriyor. • Yapay zekâ siber güvenlik tartışmasını neden yeniden açtı? • Saldırı zincirinin tersine döndüğü iddiası • Açık modeller ve erişim eşiği
Bu önizleme yalnızca sayfadaki editoryal veriyi yeniden biçimlendirir. Gerçek yapay zekâ üretimi Core tarafında güvenli bir sunucu endpoint’iyle bağlanacak.
