Yapay Zekâ Destekli Hackerlar Çok Sayıda Sisteme Sızdı

Yapay zekâ teknolojileri siber güvenlik alanında savunma amacıyla kullanılırken, kötü niyetli kişiler tarafından saldırıların otomatikleştirilmesi için de kullanılmaya başlandı. Son dönemde ortaya çıkan bir siber saldırı kampanyası, yapay zekâ ajanlarının çok sayıda şirketin sistemlerini hedef alabilecek seviyeye geldiğini gösteriyor.

100'den Fazla Şirket Hedef Alındı

Ekim 2026'da yayımlanan bir araştırmaya göre, Çin konuşan bir hacker, yapay zekâ ajanlarını kullanarak 1.200'den fazla internet sitesine saldırı girişiminde bulundu. Bu girişimlerin 100'den fazla şirketin sistemlerine erişim sağlanmasıyla sonuçlandığı bildirildi.

Hedef alınan şirketler arasında tarım makineleri üreticisi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins gibi büyük şirketler de bulunuyor. Ancak saldırıların tamamında hassas verilerin ele geçirildiği doğrulanmış değil. Şirketlerden gelen açıklamalarda bazı sistemler için gerekli güvenlik önlemlerinin alındığı, bazı olayların ise araştırıldığı belirtildi.

Saldırılarda Yapay Zekâ Ajanları Kullanıldı

Saldırının dikkat çeken yönü, hackerın işlemlerin büyük bölümünü doğrudan kendisi gerçekleştirmek yerine yapay zekâ ajanlarına bırakması oldu. Saldırılarda, birden fazla yapay zekâ ajanının koordineli şekilde çalışmasını sağlayan açık kaynaklı Cairn platformunun kullanıldığı bildirildi.

Bu sistem sayesinde yapay zekâ ajanları hedef siteleri inceleyebiliyor, olası güvenlik açıklarını araştırabiliyor ve başarısız girişimlerden sonra farklı yöntemler deneyebiliyor. Saldırganın yalnızca başlangıç talimatlarını vermesi, sistemin ise uzun süre boyunca kendi başına çalışması saldırının ölçeğini artırdı.

Araştırmada DeepSeek ve Anthropic'in Claude Code teknolojilerinin birlikte kullanıldığı da belirtildi. Başarılı bir sisteme sızma girişiminin ortalama 23 saat sürdüğü tahmin ediliyor.

Saldırıların Maliyeti Dikkat Çekiyor

Araştırmayı yürüten NorForge güvenlik araştırmacısı Snorre Fagerland, kampanyanın yaklaşık 5.000 dolarlık yapay zekâ kullanım maliyeti oluşturduğunu tahmin ediyor. Bu miktar, başarılı saldırı başına yaklaşık 50 dolara karşılık geliyor.

Bu rakamlar, yapay zekâ destekli saldırıların geleneksel yöntemlere kıyasla ne kadar düşük maliyetlerle ölçeklendirilebildiğini gösteriyor. Tek bir saldırganın çok sayıda hedefi aynı anda inceleyebilmesi, siber suçluların teknik kapasitesini önemli ölçüde artırıyor.

Şirketler ve Sunucu Yöneticileri Nasıl Önlem Almalı?

Yapay zekâ destekli saldırıların yaygınlaşması, şirketlerin ve sunucu yöneticilerinin güvenlik politikalarını yeniden değerlendirmesini gerektiriyor. Özellikle internete açık servislerin düzenli olarak kontrol edilmesi ve güncel tutulması büyük önem taşıyor.

Bu tür saldırılara karşı alınabilecek temel önlemler şunlardır:

• İşletim sistemi, kontrol paneli ve web uygulamalarının güvenlik güncellemelerini düzenli olarak yüklemek.

• WHM, cPanel, Plesk ve benzeri yönetim panellerini mümkün olduğunca erişim kısıtlamalarıyla korumak.

• Tüm yönetici hesaplarında çok faktörlü kimlik doğrulama kullanmak.

• Güvenlik duvarı ve WAF kurallarını güncel tutmak.

• Sunucu erişim kayıtlarını ve olağan dışı bağlantı denemelerini düzenli olarak incelemek.

• Kullanılmayan servisleri ve gereksiz açık portları kapatmak.

• API anahtarları, erişim bilgileri ve diğer hassas verileri güvenli şekilde saklamak.

Siber Güvenlikte Yeni Bir Dönem Başlıyor

Yapay zekâ ajanlarının karmaşık görevleri insan müdahalesi olmadan gerçekleştirebilmesi, siber güvenlik açısından yeni bir risk alanı oluşturuyor. Daha önce uzun süreli teknik çalışma gerektiren bazı saldırı süreçleri artık otomatik sistemlerle yürütülebiliyor.

Bu gelişme, yalnızca büyük şirketleri değil; hosting sağlayıcılarını, e-ticaret sitelerini, küçük işletmeleri ve bireysel sunucu sahiplerini de yakından ilgilendiriyor. Önümüzdeki dönemde saldırganların yapay zekâdan daha fazla yararlanması beklenirken, sistemlerin güncel tutulması ve güvenlik kontrollerinin aksatılmaması her zamankinden daha önemli hâle geliyor.