Yapay Zekâ Güvenliğinde Asıl Açık: Teknoloji Değil, Hazırlık

Yapay zekâ siber güvenlik dünyasına yeni bir saldırı yöntemi eklemekle kalmadı. Saldırının hızını, ölçeğini ve ekonomisini değiştirmeye başladı.

Bir saldırganın oltalama mesajı hazırlaması, açık araması, zararlı kodu uyarlaması veya farklı saldırı yollarını tekrar tekrar denemesi artık eskisi kadar zaman ve insan kaynağı gerektirmiyor. Aynı teknoloji savunma tarafında da log analizinden tehdit avcılığına, olay incelemesinden güvenlik dokümantasyonuna kadar giderek daha fazla kullanılıyor.

Fakat araştırdıkça dikkatimi çeken asıl sorun başka yerde ortaya çıkıyor:

Yapay zekâ yetenekleri, kurumların onları güvenli biçimde yönetme kapasitesinden daha hızlı gelişiyor.

O’Reilly’nin Eylül 2026'da gerçekleştirdiği araştırma bu farkı oldukça iyi gösteriyor. Araştırmaya 351 kişi katılmış; güvenlik görevlerinde doğrudan rol aldığını belirten 209 katılımcının cevapları analiz edilmiş. Dolayısıyla bu sonuçları tüm siber güvenlik sektörünün eksiksiz fotoğrafı olarak değil, sahadaki eğilimleri gösteren anlamlı bir kesit olarak okumak gerekiyor.

Araştırmada güvenlik profesyonellerinin yüzde 55'i son 12 ayda AI tarafından oluşturulmuş veya desteklenmiş phishing saldırıları gördüğünü söylüyor.

Yüzde 30'u yapay zekâ destekli zafiyet tarama ve istismar girişimleriyle, yüzde 26'sı ise AI destekli zararlı yazılım üretimiyle karşılaşmış.

Deepfake ses veya video saldırılarıyla karşılaşanların oranı da yüzde 25.

Buna rağmen katılımcıların yüzde 52'si işlerinin AI tarafından üretilen saldırılarla nadiren veya hiçbir zaman karşılaşmadığını belirtiyor.

İlk bakışta çelişkili görünen bu sonuç bence önemli.

Çünkü yapay zekâ destekli saldırıların her zaman üzerinde “AI tarafından üretildi” etiketi bulunmuyor. Daha iyi yazılmış bir phishing mesajı, daha hızlı gerçekleştirilen bir zafiyet taraması veya otomatik oluşturulmuş zararlı kod mevcut güvenlik sistemlerinde sıradan bir saldırı olarak görülebiliyor.

Başka bir ifadeyle sorun yalnızca saldırıların artması olmayabilir.

AI kullanımının görünmezleşmesi de ayrı bir güvenlik problemi haline geliyor.

Yapay zekânın saldırganlara kazandırdığı en önemli avantajın daha “akıllı” saldırılar olduğunu düşünmek kolay.

Fakat bence daha önemli değişiklik maliyet tarafında.

Bir saldırgan artık binlerce hedef için kişiselleştirilmiş mesaj oluşturabilir, farklı saldırı yollarını otomatik deneyebilir ve başarısız olan yöntemlerden hızla vazgeçebilir.

Bunun sonucu çok basit:

Bir saldırının marjinal maliyeti düşüyor.

Savunma tarafında ise yama yönetimi, değişiklik kontrolü, güvenlik doğrulaması ve operasyonel süreçler aynı ölçüde hızlanamıyor.

O’Reilly araştırmasında katılımcıların yüzde 35'inin “saldırganların açıkları bizim yama uygulayabileceğimizden daha hızlı bulması” konusunda endişeli olması bu yüzden önemli.

Bu durum klasik siber güvenlik denklemindeki zaman avantajını değiştiriyor.

Eskiden bir zafiyetin keşfedilmesiyle kitlesel olarak istismar edilmesi arasında belirli bir süre bulunmasını umabiliyorduk.

AI bu pencereyi küçültüyor.

Araştırmanın bana göre en ilginç sonucu burada.

Katılımcılara en çok endişe duydukları AI riskleri sorulduğunda ilk sırayı saldırganların yapay zekâyı kullanması almıyor.

İki risk yüzde 49 ile zirvede:

AI çıktısına insan doğrulaması olmadan aşırı güvenmek ve çalışanların yapay zekâ araçları üzerinden hassas veri sızdırması.

Bu aslında AI güvenliğinin neden yalnızca SOC veya güvenlik ürünleriyle çözülemeyeceğini gösteriyor.

Çünkü saldırı yüzeyinin bir bölümü kurumun dışından değil, kurumun normal iş akışından geliyor.

Bir çalışan müşteri verisini bir modele yüklediğinde kötü niyetli olmayabilir.

Bir geliştirici kaynak kodunu AI aracına verdiğinde saldırı gerçekleştirmiyor olabilir.

Bir analist ticari bilgileri bir chatbot ile özetlediğinde sadece işini hızlandırmaya çalışıyor olabilir.

Fakat güvenlik açısından niyetten daha önemli bir şey var:

Verinin nereye gittiği.

O’Reilly araştırmasında çalışanların resmi politika dışında yapay zekâ kullandığını düşünenlerin oranı oldukça yüksek.

Katılımcıların yüzde 36'sı bunun zaman zaman gerçekleştiğini, yüzde 23'ü ise yaygın olduğunu söylüyor.

Yani yaklaşık her on katılımcıdan altısı kurumlarında bir biçimde Shadow AI bulunduğunu düşünüyor.

Fakat daha ilginç olan politika ile Shadow AI arasındaki ilişki.

Kapsamlı AI politikası bulunan kurumlarda yaygın Shadow AI bildirenlerin oranı yüzde 17 iken, yalnızca temel seviyede bir politikaya sahip kurumlarda bu oran yüzde 35'e çıkıyor. Resmi politikası bulunmayanlarda ise yüzde 37.

Buradan çıkarılabilecek ders “AI kullanımını yasaklayalım” değil.

Tam tersine.

Kullanıcıya güvenli bir yol sunmazsanız kullanıcı kendi yolunu buluyor.

Kurumsal IT bunu onlarca yıldır öğrenmeye çalışıyor. Dosya paylaşım servislerinde gördük, kişisel bulut depolamada gördük, mesajlaşma uygulamalarında gördük.

Şimdi aynı filmi AI ile tekrar izliyoruz.

ChatGPT benzeri sistemlerin ilk dönemlerinde temel güvenlik tartışması modele hangi verilerin gönderildiği ve modelin hangi cevabı ürettiği etrafında dönüyordu.

Agentic AI ile bu denklem değişti.

AI artık yalnızca okumuyor ve yazmıyor.

Dosya açabiliyor.

API çağırabiliyor.

Veritabanına erişebiliyor.

Kod çalıştırabiliyor.

E-posta gönderebiliyor.

Başka ajanlarla iletişim kurabiliyor.

Microsoft'un 2026 boyunca yayımladığı güvenlik araştırmaları bu dönüşümün önemini açık biçimde gösteriyor. Araştırmacılar Semantic Kernel üzerinde prompt injection'ın belirli koşullarda host seviyesinde kod çalıştırmaya kadar uzanabileceği saldırı zincirleri tespit etti. Microsoft'un çıkardığı temel ders oldukça yalın: bir LLM güvenlik sınırı değildir; ajana verdiğiniz araçlar ve yetkiler olası saldırının etki alanını belirler.

Başka bir araştırmada ise ajanların Model Context Protocol araçları üzerinden iş sistemlerinde gerçek aksiyonlar almasının, prompt injection'ın etkisini yalnızca yanlış cevap üretmekten gerçek operasyon gerçekleştirmeye taşıdığı gösteriliyor.

Burada klasik least privilege yaklaşımının yanına yeni bir kavram eklemek gerekiyor:

Least agency.

Bir ajana yalnızca minimum erişim yetkisi vermek yeterli olmayabilir.

Aynı zamanda kendi başına hangi kararları verebildiğini ve hangi aksiyonları gerçekleştirebildiğini de sınırlamak gerekiyor.

O’Reilly araştırmasında AI ajanları konusunda en büyük endişe yüzde 28 ile aşırı yetki veya sahipliğin belirsiz olması.

Ardından yüzde 19 ile izleme ve denetlenebilirlik eksikliği, yüzde 18 ile ajanın kendisine verilen rol içinde kalıp kalmadığının doğrulanamaması geliyor.

Microsoft da yakın tarihli yaklaşımında ajanları kurumun “yeni insider'ları” olarak tanımlıyor.

Bu benzetme bana oldukça yerinde geliyor.

Çünkü kurumsal bir AI ajanının da artık bir kimliği, sahibi, görevi, erişebileceği veriler ve gerçekleştirebileceği işlemler bulunuyor.

Microsoft bu nedenle ajanların kullanıcının tüm kalıcı yetkilerini devralması yerine kendi kimliğine sahip olmasını ve yalnızca görev süresi boyunca ihtiyaç duyduğu yetkileri almasını öneriyor.

Bu aslında Zero Trust'ın AI dünyasına doğal uzantısı:

Önce hiçbir şeye güvenme, ihtiyacı kadar erişim ver, davranışı sürekli doğrula.

Microsoft'un Zero Trust for AI yaklaşımı da açık biçimde explicit verification, least privilege ve assume breach prensiplerinin AI sistemlerine uygulanmasını öneriyor.

OWASP'ın 2025 LLM risk listesinde Prompt Injection ilk sırada bulunuyor. Sensitive Information Disclosure ve Supply Chain riskleri de listenin üst sıralarında.

Buna rağmen O’Reilly araştırmasında prompt injection'ı en önemli risklerden biri olarak görenlerin oranı yalnızca yüzde 11.

AI ajanları özelinde ise bunu en büyük endişe olarak görenler yüzde 9 seviyesinde.

Bu fark önemli.

Çünkü prompt injection artık sadece chatbot'a garip bir cevap verdirmek anlamına gelmiyor.

AI sisteminin arkasında araçlar ve yetkiler varsa saldırgan doğal dil kullanarak sistem davranışını etkileyebilir.

Microsoft'un 2026 araştırmalarında prompt injection'ın dosya yazmadan veri sızdırmaya ve belirli koşullarda uzaktan kod çalıştırmaya kadar genişleyebildiğini görmeye başladık.

Kısacası:

Prompt injection bir içerik problemi olmaktan çıkıp yetkilendirme problemine dönüşüyor.

O’Reilly araştırmasına katılan güvenlik profesyonellerinin yüzde 68'i araştırma veya dokümantasyon için chatbot ya da copilot kullanıyor.

Fakat güvenlik operasyonlarına yaklaştığımızda kullanım hızla düşüyor:

Zafiyet taramasında AI kullananlar yüzde 38, tehdit tespitinde yüzde 27, incident response veya triage süreçlerinde yüzde 25.

Sonuçlara bakıldığında fark daha belirgin.

AI kullananların yüzde 61'i araştırma ve dokümantasyon hızının arttığını, yüzde 57'si tekrarlayan işlerin azaldığını belirtiyor.

Buna karşılık yalnızca yüzde 29 daha hızlı alert triage, yüzde 17 ise daha iyi detection accuracy bildiriyor.

Fakat güvenliğe özel AI araçları kullananlarda tablo değişiyor.

Bu grupta triage iyileşmesi yüzde 42'ye, detection accuracy iyileşmesi yüzde 27'ye çıkıyor.

Yalnızca genel amaçlı chatbot veya copilot kullananlarda aynı oranlar sırasıyla yüzde 18 ve yüzde 5.

Buradan çıkan sonuç bence önemli:

Kurumsal güvenlikte AI kullanmak ile ChatGPT kullanmak aynı şey değil.

Asıl verim, AI güvenlik sürecinin içine girdiğinde ortaya çıkmaya başlıyor.

Araştırmadaki yalnızca yüzde 7'lik bir kesim AI konusunda herhangi bir yetkinlik açığı hissetmediğini söylüyor.

Yüzde 34 AI araçlarını daha etkili kullanmayı, yüzde 24 AI ile sistemleri güvence altına almayı veya red-team yapmayı, yüzde 19 AI'ya özgü saldırı tekniklerini öğrenmek istiyor.

Fortinet'in 2026 Cybersecurity Skills Gap araştırması da benzer bir tablo çiziyor. 2.750 katılımcının yer aldığı araştırmada kurumların AI tabanlı güvenlik çözümlerinden yüksek beklenti duyduğu, ancak AI yetkinliğinin giderek daha zor bulunan bir beceri haline geldiği belirtiliyor.

Yani yeni güvenlik açığımız CVE numarası taşımıyor olabilir.

İnsanların yeni tehdit modelini yeterince hızlı öğrenememesi de başlı başına bir açık.

Bu tartışmanın teoride kalmadığını gösteren başka veriler de var.

IBM'in 2026 Cost of a Data Breach araştırmasında kötü niyetli veri ihlallerinin yaklaşık dörtte birinin AI ile desteklendiği belirtiliyor.

AI modellerini veya uygulamalarını hedef alan ihlal yaşayan kurumlarda en sık karşılaşılan sorunların modelin kendisinden ziyade çevresindeki API'ler, uygulamalar, eklentiler ve yanlış yapılandırılmış bulut ortamları olması ayrıca dikkat çekici.

Bu bulgu bence AI güvenliği tartışmasının en önemli noktalarından birini doğruluyor:

Çoğu zaman korunması gereken şey model değil, modelin bağlandığı ekosistem.

Identity.

API.

Plugin.

MCP server.

Veri kaynağı.

Cloud configuration.

Yetki modeli.

Logging.

Ve insan.

Türkiye açısından mesele yalnızca yeni bir güvenlik ürünü satın almak olmamalı.

Kurumsal AI kullanımını gerçek anlamda yönetmek isteyen bir organizasyonun önce kendi ortamını görmesi gerekiyor.

Hangi AI servisleri kullanılıyor?

Hangi kullanıcılar kullanıyor?

Hangi veri bu sistemlere gidiyor?

Hangi ajanlar çalışıyor?

Bu ajanların sahipleri kim?

Hangi API'lere ve verilere erişebiliyorlar?

Hangi işlemleri kendi başlarına gerçekleştirebiliyorlar?

Bir ajan yanlış davrandığında bunu loglardan görebiliyor muyuz?

Ve daha önemlisi:

Durdurabiliyor muyuz?

ISO 27001, KVKK, veri sınıflandırma, DLP, IAM ve Zero Trust gibi yıllardır üzerinde çalıştığımız disiplinlerin hiçbiri AI ile ortadan kalkmıyor.

Tam tersine daha önemli hale geliyorlar.

Değişen şey kontrol edilmesi gereken aktörlerin arasına artık makinelerin de eklenmesi.

Siber güvenlik uzun süre kullanıcı, cihaz, uygulama ve ağ arasındaki güven ilişkilerini yönetmeye çalıştı.

Şimdi bu denkleme yeni bir aktör giriyor:

Karar verebilen yazılım.

AI ajanlarının yaygınlaşmasıyla önümüzdeki dönemin güvenlik mimarisinin yalnızca “kim erişebilir?” sorusuna değil, “kim adına, hangi amaçla, ne kadar süreyle ve hangi aksiyonu gerçekleştirebilir?” sorularına da cevap vermesi gerekecek.

Bu küçük bir değişiklik değil.

Identity yönetiminden SOC operasyonlarına, uygulama güvenliğinden DLP'ye kadar pek çok disiplinin yeniden düşünülmesini gerektiriyor.

O’Reilly araştırmasını diğer güncel çalışmalarla birlikte okuduğumda benim çıkardığım sonuç şu:

AI saldırganlara gerçekten yeni yetenekler kazandırıyor.

Ama kurumların karşı karşıya olduğu en büyük risk yalnızca saldırganların yapay zekâ kullanması değil.

Kendi yapay zekâ kullanımımızı yeterince iyi yönetemememiz.

Shadow AI.

Belirsiz ajan yetkileri.

Eksik loglama.

Kontrolsüz veri paylaşımı.

Güncelliğini kaybetmiş politikalar.

Ve giderek büyüyen yetkinlik açığı.

Bunların hiçbiri bilimkurgu değil.

Tam tersine son derece tanıdık güvenlik problemleri.

Yapay zekâ yalnızca onları daha hızlı, daha ölçeklenebilir ve bazen daha görünmez hale getiriyor.

Belki de AI çağında siber güvenliğin temel prensibi şaşırtıcı biçimde eski olacak:

Ne çalıştığını bil.

Neye eriştiğini bil.

Ne yaptığını izle.

Gereğinden fazla yetki verme.

Sadece bu kez bunu insanlara değil, insanlar adına hareket eden yazılımlara da uygulamak zorundayız.