Dijital dönüşümün lokomotifi haline gelen yapay zekâ (YZ) teknolojileri, farklı sektörlerdeki adaptasyonunu hızla sürdürürken, beraberinde getirdiği güvenlik riskleriyle de dikkat çekiyor. Siber güvenlik kuruluşu Kaspersky’nin yayımladığı son rapor, yapay zekâ hizmetlerine yönelik güvenlik açıklarında ciddi bir artış yaşandığını ortaya koyuyor. Özellikle büyük dil modelleri (LLM) ve diğer yapay zekâ tabanlı servislerde tespit edilen zafiyetlerin sayısı, uzmanları alarm durumuna geçirdi.
Yapay Zekâdaki Güvenlik Açıkları ve Kritik Riskler
Kaspersky'nin İstismar ve Güvenlik Açıkları Raporu'na göre, 2026’nın ikinci çeyreğinde yapay zekâ ve büyük dil modelleri servislerinde kaydedilen güvenlik açıklarının sayısı, 2025’in son çeyreğine kıyasla tam 10 kat artarak 935’e ulaştı. Daha da endişe verici olan ise, kritik seviyedeki açıkların sayısının aynı dönemde yaklaşık 5 kat artışla 119’a yükselmiş olması. Bu veriler, yapay zekâ sistemlerinin henüz yeterince olgunlaşmamış güvenlik altyapılarına sahip olabileceğine işaret ediyor.
Yapılan analizler, yapay zekâ tabanlı yazılımlardaki başlıca risklerin üç ana kategori altında toplandığını gösteriyor:
- Kritik sistem nesnelerine yönelik zayıf erişim kontrol mekanizmaları.
- Hatalı kimlik doğrulama ve yetkilendirme yapılandırmaları.
- Enjeksiyon (injection) açıkları, yani kötü niyetli kodların sisteme sızdırılması.
Kaspersky Zararlı Yazılım Uzmanı Alexander Kolesnikov, konuya ilişkin değerlendirmesinde, “Yapay zekâ teknolojileri görev otomasyonunu kolaylaştırırken, hızla yaygınlaşması beraberinde yeni güvenlik sorunları getiriyor. Kurumların, geleneksel yama yönetiminin ötesine geçerek, altyapılarındaki ve erişim kontrollerindeki zafiyetleri gerçek zamanlı olarak izleyip durdurabilecek çözümlere ihtiyacı var” ifadelerini kullandı.
Yapay Zekâ Temalı Siber Saldırılarda Büyük Artış
Güvenlik açıklarıyla birlikte, yapay zekâ temalı siber saldırı girişimlerinde de kayda değer bir artış yaşanıyor. Kaspersky’nin KOBİ raporunda belirtildiğine göre, 2026’nın ilk dört ayında Kaspersky güvenlik çözümleri, popüler yapay zekâ hizmetleri gibi gösterilen 33.300’den fazla kötü amaçlı yazılım saldırı girişimini tespit etti. Bu sayı, 2025’in aynı dönemine kıyasla neredeyse 5 kat daha fazla. Bu durum, siber suçluların yapay zekâ teknolojilerinin popülaritesini kendi çıkarları için kullanmaya başladığını açıkça gösteriyor.
Türkiye ve özellikle Kocaeli gibi teknolojiye ve sanayiye yatırım yapan şehirlerde, yapay zekâ tabanlı sistemlerin yaygınlaşması, bu güvenlik tehditlerini daha da önemli hale getiriyor. Kurumlar ve bireyler için siber güvenlik önlemlerini güçlendirmek, dijital dönüşümün sağlıklı ilerlemesi adına kritik önem taşıyor.
Kaspersky, kurumsal altyapıların korunması için Kaspersky Next gibi sürekli izleme, proaktif koruma ve hızlı müdahale özellikleri sunan çözümlerin kullanılmasını tavsiye ediyor. Bu tür kapsamlı güvenlik yaklaşımları, yapay zekâ ile güçlendirilmiş dijital ortamların güvenliğini sağlamada anahtar rol oynuyor.
YORUMLAR (0)
Henüz yorum yok. İlk yorumu siz yazın.