Yapay zeka ajanları simüle edilmiş şirket ağlarına insan yardımı olmadan sızabiliyor
10 Kasım 2026 · 2 dk okuma
Vals AI tarafından yayınlanan yeni bir kıyaslama testine göre yapay zeka ajanları, insan müdahalesi olmadan gerçekçi şirket ağlarına bağımsız olarak sızma yeteneği göstermiştir. Bu değerlendirme, ajanların izole edilmiş saldırı bilgisayarlarında tek başına çalıştığını ve giriş noktası olarak yalnızca herkese açık bir web adresi kullandığını ortaya koymaktadır.
Test sonuçlarında OpenAI'nin sınırlı siber güvenlik programı Daybreak kapsamında geliştirilen GPT-6 Sol modeli, hedeflerin yüzde 80,8'ini başarıyla tamamlamıştır. Ancak açık ağırlıklı bir model olan Deepseek V4.1 Flash 1017 modeli de yüzde 72,8 başarı oranı ile bu sonucu yakından takip etmiştir. Maliyet açısından bakıldığında, Deepseek tabanlı bir deneme yaklaşık 3 dolara mal olurken, GPT-6 Sol tabanlı işlem yaklaşık 22 dolar tutmaktadır. Model ağırlıkları halka açık hale geldiğinde, sağlayıcılar bu modellerin nasıl kullanıldığını kontrol edememektedir.
Daha karmaşık olan Lighthouse test senaryosunda Daybreak sistemi, ilk şirketin yönetici kontrolünü ele geçirmiş, şifreleri çalmış ve bu bilgileri kullanarak ikinci şirkete sızmıştır. Sistem, otuz bir hedeften yirmi yedisini üç saatten kısa bir sürede gerçekleştirmiştir. Deepseek modeli ise aynı testte yirmi bir hedefi başarmış ve bunu on kat daha düşük bir maliyetle yapmıştır. Analizler, kısa süreli testlerin açık modellerin gerçek potansiyelini olduğundan düşük gösterdiğini, çünkü Deepseek'in ilk 25 milyon belirteçte sonuç vermezken asıl ilerlemeyi 100 milyon belirteçten sonra kaydettiğini göstermektedir.
Vals AI, bu durumun savunmacılar için de bir fırsat yarattığını belirtmektedir. Zafiyetleri istismar eden aynı modeller, şirketlerin bu açıkları önceden bulup gidermesine de yardımcı olabilmektedir. Ancak gerçek ağlara yönelik saldırıların önümüzdeki aylarda artması beklenmektedir. Britanya Yapay Zeka Güvenlik Enstitüsü'nün Temmuz ayındaki analizi de açık modeller ile kapalı öncü modeller arasındaki siber yetenek farkının dört ila yedi aya düştüğünü doğrulamaktadır. Ayrıca açık modellerin güvenlik önlemlerinin büyük ölçüde etkisiz kaldığı gözlemlenmiştir.