AI’nin siber görev kapsamı yaklaşık 4,7 ayda bir ikiye katlanıyor: tahmin

AI modellerinin yüzde 80 başarı oranıyla çözebildiği siber görevlerin uzunluğu, 2024 sonundan bu yana yaklaşık her 4,7 ayda bir ikiye katlandı. Bu tahmin, gerçek siber saldırıların sayısının veya başarı oranının aynı hızla arttığı anlamına gelmiyor.

İngiltere Yapay Zekâ Güvenliği Enstitüsü (AI Security Institute, AISI), 13 Mayıs’ta yayımladığı analizde kendi test görevlerinden yola çıkarak bu artış hızını hesapladı. Görevler arasında tersine mühendislik ve web güvenlik açıklarını istismar etme çalışmaları yer aldı.

Buradaki zaman aralığı, AI’nin görev üzerinde çalıştığı süreyi değil, aynı görevi bir insan uzmanın tamamlamasının ne kadar süreceğini ifade ediyor. Dolayısıyla 4,7 aylık süre, bir modelin gerçek bir saldırıyı gerçekleştirme süresini veya saldırı sayısını göstermiyor.

AISI, en yeni modellerin test puanlarının mevcut eğilimin üzerine çıktığını, ancak bunun kalıcı yeni bir eğilim olup olmadığını belirlemenin zor olduğunu bildirdi. Enstitünün değerlendirmesi, sınırlı testlerde görülen performansın gerçek savunma sistemlerine veya saldırı sonuçlarına doğrudan uyarlanamayacağı yönünde.

Yazılım görevlerini değerlendiren METR için de benzer bir artış hızı tahmin edildi. Andreessen Horowitz, analiz yazısında METR’nin yazılım görevlerini yerine getirme kapsamının 2024 sonundan bu yana yaklaşık 4-5 ayda bir ikiye katlandığını aktardı. İki kuruluş farklı görevler ve değerlendirme yöntemleri kullandığından, tahminlerin benzer çıkması siber saldırı ve programlama becerilerinin aynı seviyeye ulaştığını göstermiyor.

Kuruluşların güvenlik açıklarına müdahalesini gerçek dünyada izleyen veriler de bulunuyor. Verizon’ın 2026 Veri İhlali Araştırma Raporu’na göre, bilinen ve istismar edilen güvenlik açıklarının tamamen giderilmesi 2025’te medyan 43 gün sürdü. Bu süre bir önceki yıl 32 gündü. Aynı raporda söz konusu açıkları tamamen gideren kuruluşların oranı yüzde 38’den yüzde 26’ya geriledi.

43 gün ile 4,7 ayı doğrudan karşılaştırarak şirketlerin güvenlik açığı yamalama süresinin ortadan kalktığı sonucuna varılamaz. İlk ölçüm, gerçek kuruluşların güvenlik açıklarını giderme süresini; ikincisi ise kontrollü bir testte AI’nin belirli bir başarı oranıyla çözebildiği görevlerin kapsamının artış hızını gösteriyor.

Sahadaki saldırı örneklerinde AI ajanlarının kullanımıyla savunma önlemlerinin etkisi birlikte görülüyor. Güvenlik şirketi GreyNoise, ağustos sonlarında PaperCut sunucularını hedef alan saldırıda yüzlerce AI ajanının güvenlik açığı istismarı geliştirme ve test etme ile hedef arama çalışmalarında kullanıldığını kaydetti. En az 440 sunucu saldırıya uğradı; 48 ülkede 395 kuruluş etkilendi. Saldırganlar 12 kuruluşta alan adı yöneticisi yetkisi elde etti.

Google Threat Intelligence Group, suçluların AI kullanarak oluşturduğunu değerlendirdiği bir sıfır gün açığı istismar aracı tespit etti. Grup, aracın geniş çaplı bir saldırıda kullanılmadan önce engellenmiş olabileceğini de bildirdi. Bu örnek, AI ile oluşturulan saldırı araçlarının varlığı ile fiilî zararın boyutunun aynı şey olmadığını gösteriyor.

Endüstriyel kontrol sistemleri güvenliği şirketi Dragos’un analiz ettiği Meksika’daki bir su idaresine yönelik sızmada saldırgan, AI kullanarak 17.000 satırlık bir araç geliştirdi ve kuruluşun kurumsal IT ağından endüstriyel kontrol ağı çevresini araştırdı. Endüstriyel kontrol arayüzlerini hedefleyen parola denemeleri başarısız oldu. Dragos, operasyonel teknoloji ortamının ihlal edildiğine dair kanıt bulamadığını bildirdi. Şirket, AI’nin mevcut saldırı yöntemlerini hızla uygulamak için kullanıldığını, ancak endüstriyel kontrole özgü yeni bir saldırı kabiliyetinin doğrulanmadığını değerlendirdi.

Kripto varlık sektöründe Binance’in 29 Ekim’de yaşadığı güvenlik olayı, AI araçlarının saldırı zincirinde yer aldığı örneklerden biri oldu. Binance, 3 Kasım’da paylaştığı ilk inceleme sonuçlarında yaklaşık 6,34 milyar dolar (yaklaşık 8,59 trilyon won) değerindeki dijital varlığın etkilendiğini açıkladı.

Binance, saldırganların ele geçirilmiş bir çalışanın bilgisayarını ve şirket içi AI aracını kullanarak cüzdan altyapısından sorumlu kişilere ulaştığını belirtti. Şirkete göre saldırganlar daha sonra ele geçirdikleri kimlik bilgileri ve dağıtım yetkileri üzerinden cüzdan imzalama sisteminde olağan dışı işlemler gerçekleştirdi. Şirketin açıklaması, şirket içi AI aracının saldırıda kullanıldığı anlamına geliyor; AI modelinin sızmadan varlıkların taşınmasına kadar tüm süreci bağımsız biçimde yürüttüğünü göstermiyor.

AISI, gerçek savunma ortamlarını daha iyi yansıtmak için yeni siber test görevleri geliştireceğini ve mevcut değerlendirmelere savunma işlevleri ekleyeceğini bildirdi. İleride yayımlanacak değerlendirmeler, kontrollü testlerdeki performansın gerçek saldırı ve savunma sonuçlarına nasıl yansıdığını inceleyecek.