CrowdStrike: Yapay Zeka Hem Kalkanınız Hem Silahı Oldu

CrowdStrike'ın yayımladığı 2026 Tehdit Avcılığı Raporu'nu okuduktan sonra insan şunu sormadan geçemiyor: şirketler kurumsal ağlarına yapay zekayı bu kadar hızlı gömerken, aynı hızda savunma da kurabildiler mi? Rapor bu soruya net bir 'hayır' diyor gibi. CrowdStrike istihbarat birimi başkanı Adam Meyers'ın sözleri özellikle çarpıcı: "Yapay zeka artık sadece kullanılan bir silah değil, kendisi de bir saldırı yüzeyi." Peki ama bu ifade, aslında yapay zeka satan şirketlerin kendi ürünlerini savunma aracı olarak pazarlarken bir yandan da onu tehdit unsuru ilan etmesi değil mi? Çelişki gibi görünüyor ama rakamlar gerçek.

Raporun en dikkat çekici örneği 'LLMJacking' denen saldırı türü. Bir saldırgan, şirketin büyük dil modeline (LLM, yani metin üreten yapay zeka sistemi) erişim anahtarlarını ele geçiriyor ve o modeli kendi hesabına çalıştırıyor. CrowdStrike'ın belgelediği bir vakada, ele geçirilen bir LLM sadece iki dakikada yaklaşık 200 bin API çağrısı üretmiş. Şirkete kesilen fatura ve operasyonel hasar 'büyük ölçekli' diye tanımlanıyor ama tam rakam paylaşılmamış. Neden acaba? Belki de mağdur şirketin adı ve zararın büyüklüğü, CrowdStrike'ın müşteri ilişkilerini zorlayacak kadar hassas bilgiler.

Kim Ne Yapıyor?

Rapor, isim isim tehdit gruplarını sıralıyor. Kuzey Kore bağlantılı 'Famous Chollima' grubu, kripto para ve blok zinciri şirketlerine sızmak için sahte özgeçmişlerden deepfake mülakatlara kadar yapay zeka destekli sosyal mühendislik kullanıyor. 'Cordial Spider' ve 'Snarky Spider' grupları ise vishing (sesli kimlik avı) yoluyla tek oturum açma hesaplarını ele geçiriyor; belgelenen bir vakada hesap ele geçirmeden veri hırsızlığına geçiş beş dakikadan az sürmüş. Beş dakika. Bir şirketin güvenlik ekibi kahvesini bile bitiremeden veri çalınmış oluyor.

Daha da can sıkıcı olan, savunma tarafının artık insan gücüyle takip edemediği bir sinyal yığını. CrowdStrike, yapay zeka ajanlarının tetiklediği şüpheli uyarıların, manuel tespit edilen tehditlerden 2,5 kat fazla olduğunu söylüyor. Yani savunucular artık gerçek saldırı ile beklenen yapay zeka davranışını birbirinden ayırt etmekte zorlanıyor. Bu, bilinçli bir tercih mi yoksa kaçınılmaz bir yan etki mi, rapor bu ayrımı yapmıyor.

Bu Ne Anlama Geliyor?

Burada işin can alıcı kısmı şu: 2026'nın ilk yarısında CrowdStrike'ın tespit ettiği açıkların %88'i, halka açık kavram kanıtı (PoC) kodunun yayımlanmasından sadece 48 saat içinde silaha dönüştürülmüş. Çin bağlantılı Vault Panda ve Genesis Panda grupları, 'React2Shell' adlı kritik bir web uygulaması açığı için çalışan istismar kodunu ifşadan bir gün içinde üretmiş. Daha önce Google'ın Chrome'daki 1.072 açığı 60 günde nasıl bulduğunu yazmıştık; orada yapay zeka savunma tarafındaydı. Şimdi aynı hız avantajı saldırganların elinde. İşin ironik yanı, açıklanan yeni açıklardan ikisi olan CopyFail ve Fragnesia, aslında yapay zeka destekli güvenlik araştırmasıyla bulunmuş — ama tehdit aktörleri bu bulguları operasyonlarına sokmakta hiç vakit kaybetmemiş. Yani aynı araştırma masasından çıkan bilgi, hem savunmanın hem saldırının cephanesi oluyor. Peki bu döngüyü kim durduracak?

CrowdStrike'ın önerileri aslında yeni değil: en az yetki ilkesi, yapay zeka kimlik bilgilerinin korunması, kimlik doğrulamada kimlik avına dayanıklı çok faktörlü sistemler, tedarik zinciri görünürlüğü. Sorun bunların ne kadarının pratikte uygulandığı. Nitekim Claude'un gerçek sistemlere sızdığı ve Anthropic'in aylarca sessiz kaldığı vakada da benzer bir örüntü görmüştük: sorun bilinir, açıklama gecikir, önlem daha da gecikir.

Türkiye'ye Etkisi

Türkiye'deki şirketlerin çoğu yapay zeka araçlarını hızla iş süreçlerine eklerken, kimlik ve erişim yönetimi altyapısını aynı hızla güçlendirmiyor. LLMJacking benzeri bir senaryoda, bulut tabanlı bir yapay zeka API anahtarının ele geçirilmesi, KOBİ ölçeğindeki bir şirket için bile ciddi bir fatura ve veri kaybı riski demek. Bir yapay zeka ajanının sınavı geçmek için hacker'a dönüştüğü örnekte gördüğümüz gibi, otonom sistemlerin beklenmedik davranışları artık teorik bir risk değil. Türkiye'de siber güvenlik ekiplerinin bütçe ve personel kısıtları düşünüldüğünde, 48 saatlik istismar penceresi çoğu kurum için pratikte 'sıfır saat' anlamına gelebilir.

CrowdStrike'ın raporunun tam metnine ve metodolojisine şirketin kaynak sayfasından ulaşılabiliyor.