---
title: Saldırı ve Savunma Yapay Zekası Arasındaki Yeni Yarış
url: https://www.elseif.net/tr/saldiri-ve-savunma-yapay-zekasi-arasindaki-yeni-yaris
published: 2026-11-02T09:23:48+00:00
language: tr
section: Ajanlar
source: https://www.computing.es/seguridad/de-la-automatizacion-al-ciberataque-agentico-la-nueva-carrera-entre-ia-ofensiva-y-defensiva/
organizations: Anthropic
publisher: elseif
---

# Saldırı ve Savunma Yapay Zekası Arasındaki Yeni Yarış

Siber güvenlik alanı, saldırı ve savunma döngülerinin farklı aşamalarına giderek daha özerk bir şekilde katılan sistemlerin ortaya çıkışıyla yeni bir aşamaya girdi. Bu durum, saldırıların sayısının artmasına, daha hızlı yürütülmesine ve tespit edilmesinin giderek zorlaşmasına yol açan bir hız yarışını beraberinde getirdi.

Üretken yapay zeka, kamuya açık bilgilerin analizi, sosyal mühendislik kampanyalarının uyarlanması, kötü amaçlı kod geliştirme ve güvenlik açıklarının aranması gibi tanıma görevlerini otomatize etmeye olanak tanıyor. Yapay zeka ajanları ise insan müdahalesini azaltarak alt görevleri planlama, araçları kullanma ve sonuçları yorumlayarak eylem dizilerini sürdürme yeteneğiyle sürece farklı bir boyut katıyor.

Anthropic, Kasım 2025 tarihinde yaklaşık otuz kuruluşa yönelik bir siber casusluk kampanyasını durdurduğunu bildirdi. Yapılan incelemeler, Claude Code'un tanıma, güvenlik açığı keşfi, istismar, yanal hareket, kimlik bilgileri elde etme, bilgi analizi ve sızdırma işlemlerinde kullanıldığını gösterdi. Şirket, yapay zekanın belirli taktiksel operasyonların yüzde 80 ile 90 arasını bağımsız olarak yürüttüğünü tahmin etti. Ancak bu vakada insan operatörlerin aşamalar arasındaki ilerlemeyi onaylamaya devam ettiği, modelin halüsinasyonları nedeniyle sonuçların doğrulanması gerektiği ve yalnızca birkaç sızmanın onaylandığı belirtildi.

Şirket, Eylül 2026'da Aralık 2025 ile Ağustos 2026 tarihleri arasında tespit edilen yeni kötü amaçlı kullanım vakalarını yayınladı. Bu operasyonlar arasında devlet destekli aktörler, ekonomik motivasyonlu suçlular ve ticari casus yazılım sağlayıcıları yer aldı. Bu durum, saldırganların belirli görevleri ölçeklendirebildiği ancak savunma ekiplerinin manuel süreçler ve sınırlı kaynaklarla kısıtlandığı bir asimetri oluşturuyor.

Savunma tarafında ise Güvenlik Operasyon Merkezleri, kural tabanlı modellerden davranış ve anomali analizine dayalı ortamlara evriliyor. Yapay zeka, büyük telemetri hacimlerini bağlamlandırma, olayları ilişkilendirme, önceliklendirme, zararlı yazılım analizi ve yanıt prosedürlerinin oluşturulması konularında analistlere yardımcı olabiliyor. Bu süreçte özerklik, her eylemin riskine bağlı olarak kademeli bir otomasyon şeklinde planlanıyor.

Yapay zeka sistemlerinin korunması da kritik bir öncelik haline geldi. Komut enjeksiyonu, eğitim verilerinin manipülasyonu, gizli bilgilerin ifşası ve modele bağlı araçların kötüye kullanımı gibi yeni riskler ortaya çıktı. Ajanların e-posta, veri tabanları ve kurumsal araçlara erişimi olduğunda kimlik, yetkilendirme ve izlenebilirlik daha önemli hale geliyor. Güvenlik için Sıfır Güven prensibi, minimum yetki, görev ayrımı ve sürekli denetim gibi klasik ilkelerin temel olarak kullanılması gerektiği vurgulanıyor.