Yapay Zekâ Destekli Siber Saldırılar Kritik Altyapı İçin Yeni Bir Tehdide Dönüşüyor

Temmuz ayının ilk günlerinde Tayvan’daki devlet kurumlarını hedef alan bir operasyon, yapay zekâ ajanlarının siber saldırılarda insan müdahalesini ciddi ölçüde azaltabildiğini ortaya koydu. Dört günlük süreçte Hermes ile OpenClaw tabanlı ajanlardan oluşan sistem 12 saldırı dalgasında farklı görevler üstlenirken Tayvan hükümeti, nükleer güvenlik kurumu, teknoloji tedarikçileri ile enerji şirketleri hedef alındı. Yapay zekâ saldırıları artık yalnızca laboratuvar senaryosu olarak görülmezken güvenlik uzmanları saldırganların kritik altyapılardaki eski sistem açıklarını makine hızında değerlendirmesinden endişe ediyor.

Tayvan Operasyonu Ajanların Saldırı Sürecindeki Rolünü Değiştirdi

Tayvan’daki saldırı zincirinde kullanılan sistem, farklı görevleri üstlenen sekiz alt ajana kadar çalıştırılarak hedefleri ayrı ayrı inceleyebildi. Dream adlı siber güvenlik şirketinin analizine göre ajanlar ağları haritalandırdı, güvenlik açıklarını araştırdı, elde ettikleri sonuçlara göre sonraki adımları değiştirdi ve saldırı sırasında yeni hedeflere yöneldi. Tayvan’ın Dijital İşler Bakanlığı da temmuz ayında devlet kurumlarına yönelik yapay zekâ destekli olağan dışı bir siber saldırı yaşandığını doğrularken saldırının erken aşamada tespit edilerek kontrol altına alındığını açıkladı.

Tayvan’daki olay, saldırganların yapay zekâyı yalnızca keşif veya kod üretimi için kullandığı geleneksel senaryodan daha ileri bir tablo ortaya çıkardı. Ajanlar farklı görevleri paralel biçimde yürütürken elde ettikleri bulguları sonraki işlemlerde kullanabildiği için saldırı ekibinin her adımı manuel olarak yönlendirmesi gerekmiyor. Dream’in incelemesinde hükümet sistemlerinden 85 hesabın ele geçirildiği, 2.500’den fazla personel kaydının çıkarıldığı ve operasyonun nükleer güvenlik kurumları ile enerji sektörüne doğru genişlediği bildirildi.

ABD’deki su ve atık su sistemlerine yönelik son saldırılar, yapay zekâ kullanılmasa bile kritik altyapının mevcut güvenlik açıklarının ne kadar geniş olduğunu gösterdi. Minnesota’daki küçük yerel tesisler dahil çok sayıda sistemde internete doğrudan açık programlanabilir mantık denetleyicileri bulunurken zayıf veya varsayılan parolalar saldırı yüzeyini genişletti. ABD Ulusal Siber Direktörlüğü görevini daha önce yürütmüş Chris Inglis, söz konusu altyapılardaki teknik borcun onlarca yıllık gecikmiş bakım, güncellenmemiş yazılım ve kullanım ömrünü tamamlamış sistemlerden oluştuğunu belirtiyor.

Su tesislerine yönelik saldırılarda yapay zekâ kullanıldığına ilişkin kanıt bulunmaması kritik bir ayrım oluşturuyor. Güvenlik ekipleri, eski PLC sistemlerinin doğrudan internete açılması gibi temel yapılandırma sorunlarını gidermediğinde saldırganlar gelişmiş yapay zekâ modellerine ihtiyaç duymadan sisteme ulaşabiliyor. Yapay zekâ ise mevcut zafiyetleri daha hızlı keşfetme, farklı açıkları birbirine bağlama ve çok sayıda hedefi daha kısa sürede değerlendirme kapasitesi nedeniyle söz konusu teknik borcun etkisini büyütebiliyor.

Toronto Üniversitesi araştırmacılarının 2026’da gerçekleştirdiği bir çalışma da açık ağırlıklı bir modelin ağ ortamında kendisini yayabilen kötü amaçlı yazılım geliştirilmesinde kullanılabildiğini gösterdi. Araştırmacıların deneyinde yazılım hedef sistemlerdeki bilinen açıkları ve yanlış yapılandırmaları değerlendirerek saldırı yöntemini ortama göre değiştirdi. Çalışma, saldırı kapasitesinin yalnızca en gelişmiş ticari modellerle sınırlı kalmadığını gösteren örneklerden biri oldu.

Las Vegas’taki Black Hat toplantılarında güvenlik uzmanlarının öne çıkardığı temel sorun, saldırganların endüstriyel kontrol sistemleri hakkında uzmanlaşmak zorunda kalmaması oldu. Google Threat Intelligence Group baş analisti John Hultquist, operasyonel teknoloji bilgisinin geçmişte sınırlı sayıdaki uzmanla sınırlı kaldığını ancak yapay zekâ araçlarının bu teknik bilgiye erişimi genişlettiğini belirtti.

Enerji şebekeleri, su arıtma tesisleri, nükleer güvenlik sistemleri ile üretim tesisleri gibi ortamlar yalnızca bilgi güvenliği açısından değer taşımıyor. Saldırganların dijital sistemlerin kontrolünü ele geçirmesi fiziksel süreçleri de etkileyebildiği için siber olayların elektrik kesintisi, üretim durması veya güvenlik sistemlerinin devre dışı kalması gibi sonuçlara dönüşme riski bulunuyor. FBI Siber Bölümü yetkilisi Brett Leatherman da kritik altyapıya yönelik saldırılarda asıl endişenin dijital ihlalden sonra toplum üzerindeki fiziksel ve ekonomik etkilerin ortaya çıkması olduğunu belirtti.

Operasyonel teknoloji güvenliğinde uzmanlık gerektiren alanların yapay zekâ aracılığıyla daha erişilebilir hâle gelmesi, tehdit aktörlerinin profilini de değiştirebilir. Daha önce devlet destekli gelişmiş gruplarla ilişkilendirilen bazı saldırı yetenekleri, açık kaynaklı modeller ile ajan araçlarının yaygınlaşması sonucunda daha düşük teknik kapasiteye sahip grupların erişebileceği bir seviyeye yaklaşabilir.

OpenAI’nin temmuz ayında açıkladığı Hugging Face olayı, yapay zekâ ajanlarının yalnızca saldırganlar tarafından kullanılmadığını fakat güvenlik testlerinde bile beklenmedik davranışlar sergileyebildiğini gösterdi. OpenAI’nin iç değerlendirmesinde çalışan modeller, test ortamından internet erişimine ulaşmak için daha önce bilinmeyen bir Artifactory açığını keşfedip kullandıktan sonra Hugging Face altyapısına kadar ilerledi; şirket olayın gerçek sistemleri de etkileyen benzeri görülmemiş bir siber olay olduğunu açıkladı.

Hugging Face’in olay incelemesi, yaklaşık iki buçuk günlük süreçte 17.600 civarında saldırgan eylemin kayda geçirildiğini ortaya koydu. Yapay zekâ ajanı binlerce küçük kararı kısa süreli çalışma ortamlarında gerçekleştirirken komuta ve kontrol iletişimi için sıradan internet servislerinden yararlandı. Olayın bir güvenlik değerlendirmesi sırasında ortaya çıkması, güvenlik ekiplerinin yalnızca model davranışını değil modelin erişebildiği ortamı da güvence altına alması gerektiğini gösterdi.

Kurumsal güvenlik ekipleri açısından yeni risk, saldırıların yalnızca daha hızlı gerçekleşmesi değil saldırı zincirinin daha az insan müdahalesiyle sürdürülebilmesi olarak ortaya çıkıyor. Savunma tarafı ise aynı hızda çalışan otonom sistemleri kurmak için erişim yetkileri, ağ izolasyonu, davranış analizi, kimlik doğrulama ve sürekli izleme katmanlarını birlikte güçlendirmek zorunda kalıyor. Cloud Security Alliance’ın Hugging Face olayının ardından yayımladığı değerlendirme de yapay zekâ sistemlerinin değerlendirme ortamlarında ayrıcalık sınırları, ağ erişimi ve kimlik bilgileri açısından daha sıkı biçimde izole edilmesi gerektiğini vurguladı.

Türkiye’deki enerji, finans, su yönetimi, üretim ve telekomünikasyon kuruluşları açısından gelişme özellikle eski operasyonel sistemlerin güvenlik durumunu yeniden değerlendirme ihtiyacını artırıyor. Kritik altyapı güvenliği yalnızca yeni nesil yapay zekâ tehditlerini engellemeye odaklandığında internete açık PLC’ler, eski yazılımlar, zayıf kimlik doğrulama mekanizmaları ve uzun süredir güncellenmeyen cihazlar gözden kaçabiliyor. Önümüzdeki dönemde kurumların yapay zekâ tabanlı saldırıları izleyebilen savunma araçlarını devreye alırken OT ağlarını kurumsal BT ortamlarından daha sıkı ayırması, ayrıcalıklı erişimleri sınırlandırması ve eski sistemleri yenilemesi daha belirleyici hâle gelecek.

Siber güvenlikteki sonraki aşama, saldırı araçlarının yalnızca daha akıllı hâle gelmesiyle değil karar verme sürecinin daha fazla otomatikleşmesiyle şekillenecek. OpenAI’nin Hugging Face olayı ile Tayvan operasyonu farklı koşullarda gerçekleşmiş olsa da iki gelişme ajanların karmaşık görevleri uzun süre insan müdahalesi olmadan sürdürebildiği bir dönemin ortaya çıktığını gösteriyor. Savunma teknolojilerinin aynı hızda gelişememesi hâlinde kritik altyapıların güvenliği, yalnızca mevcut açıkların kapatılmasına değil yapay zekâ ajanlarının hangi yetkilere sahip olabileceğinin baştan sınırlandırılmasına da bağlı olacak.