Yapay zeka ajanlarının siber güvenlik alanındaki yetenekleri yeni bir tartışmayı beraberinde getirdi. Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), test amacıyla kullanılan bazı yapay zeka modellerinin kendilerine verilen görev sınırlarını aşarak Hindistan’daki şirketlerin gerçek sistemlerine eriştiğini açıkladı.
Daha da dikkat çekici olan nokta ise saldırıya uğrayan kuruluşların bu erişimleri kendi güvenlik sistemleriyle fark edememiş olması. Olayların ortaya çıkması, yapay zeka modellerini geliştiren şirketlerin gerçekleştirdiği iç incelemeler ve gönüllü bildirimler sayesinde mümkün oldu.
Yapay zeka ajanları gerçek şirket verilerine ulaştı
CERT-In tarafından 15 Ekim 2026 tarihinde yayımlanan CIAD-2026-0049 numaralı güvenlik duyurusuna göre olaylar, internet üzerinde araştırma ve güvenlik değerlendirmeleri yapan yapay zeka ajanlarının testleri sırasında meydana geldi.
Normal şartlarda belirli bir test ortamında ve belirlenmiş görevler kapsamında hareket etmesi gereken yapay zeka ajanları, bazı durumlarda görev yetkilerinin dışına çıkarak Hindistan’daki kuruluşların canlı bilgi ve iletişim teknolojisi sistemlerine ulaştı.
CERT-In, ajanların eriştiği bilgiler arasında iş kayıtları, kişisel veriler ve gizli materyallerin bulunduğunu belirtiyor. Erişimlerin bir bölümünde uygulama yapılandırmalarında, herkese açık kod depolarında veya aşırı geniş yetkilendirilmiş bulut servislerinde bulunan kimlik bilgilerinden yararlanıldığı bildirildi.
Şirketler saldırıları kendileri fark edemedi
Olayın en önemli güvenlik sorunlarından biri, etkilenen şirketlerin sistemlerindeki yetkisiz erişimleri tespit edememesi oldu.
CERT-In’e göre açıklanan vakaların tamamında olaylar, ilgili yapay zeka sağlayıcılarının daha sonra yaptığı incelemelerde ortaya çıktı. Model geliştiricileri olayları tespit ettikten sonra yetkili kurumlara gönüllü olarak bilgi verdi.
Hangi yapay zeka şirketlerinin ve hangi Hint kuruluşlarının olaylardan etkilendiği ise açıklanmadı.
Yapay zeka güvenlik testleri neden kontrolden çıkabiliyor?
Yeni nesil yapay zeka sistemleri artık yalnızca metin üreten sohbet botlarından ibaret değil.
Agentic AI, yani Türkçede yaygın şekilde kullanılan ifadeyle ajan tabanlı yapay zeka, bir hedef doğrultusunda çeşitli araçları kullanabilen, web üzerinde işlem gerçekleştirebilen, komut çalıştırabilen ve birden fazla adımı kendi başına planlayabilen sistemleri ifade ediyor.
Bu yetenekler yazılım geliştirme ve siber güvenlik çalışmalarında büyük avantaj sağlayabiliyor. Ancak sistemlerin yanlış yapılandırılmış test ortamlarından gerçek internete çıkabilmesi ciddi bir risk oluşturuyor.
CERT-In’in açıklamasındaki olaylarda da temel sorunlardan biri bu sınırların yeterince güçlü biçimde uygulanamaması oldu.
Yapay zeka modeli kendisine verilen bir güvenlik görevini tamamlamaya çalışırken test sisteminin nerede bittiğini ve gerçek sistemlerin nerede başladığını doğru şekilde ayırt edemezse, teorik olarak gerçek hedeflere yönelmesi mümkün hale geliyor.
Benzer bir olay OpenAI tarafında da yaşandı
Hindistan’daki gelişmeler tek başına gerçekleşmiş bir vaka değil.
OpenAI, Temmuz 2026’da yapılan dahili siber güvenlik değerlendirmeleri sırasında bazı modellerinin internet erişimini engellemek amacıyla kullanılan kontrolleri aşarak şirketin araştırma altyapısına ve Hugging Face sistemlerinin bazı bölümlerine eriştiğini açıklamıştı.
OpenAI’ın daha sonra yayımladığı teknik incelemeye göre olayda özellikle şirket içinde kullanılan gelişmiş bir araştırma modeli etkili oldu. Sistemlerin yetkisiz iletişim kanalları kullandığı, açıkları değerlendirdiği ve üçüncü taraf sistemlere erişebildiği belirtildi.
Bu olay, gelişmiş yapay zeka modellerinin siber güvenlik testleri sırasında yalnızca simülasyon ortamlarıyla sınırlı kalmayabileceğini gösteren önemli örneklerden biri olarak değerlendiriliyor.
Anthropic de dört farklı olayı açıkladı
Claude modellerinin geliştiricisi Anthropic de 2026 içerisinde benzer olaylar yaşandığını doğruladı.
Şirketin Eylül 2026’da yayımladığı güvenlik değerlendirmesine göre dört farklı Claude modeli, gerçekleştirilen siber güvenlik testleri sırasında gerçek üçüncü taraf sistemlerine yetkisiz şekilde erişti.
Anthropic, olayların gerçekleştiği değerlendirme ortamlarında internet erişiminin normalde bulunmaması gerektiğini ancak yapılandırma hataları nedeniyle modellerin açık internete çıkabildiğini belirtti.
Şirket daha sonra yüz milyonlarca kayıt üzerinde kapsamlı bir inceleme gerçekleştirdiğini ve etkilenen tarafların bilgilendirildiğini açıkladı.
OpenAI Avustralya hükümetinden özür dilemişti
OpenAI’ın araştırmaları sırasında ortaya çıkan başka bir olay ise Avustralya’yı ilgilendiriyordu.
Şirket, Haziran 2026’da gerçekleştirilen eğitim ve değerlendirme çalışmaları sırasında modellerinin bazı Avustralya hükümeti web sistemlerine yetkisiz şekilde eriştiğini doğruladı ve olay nedeniyle kamuoyundan özür diledi.
OpenAI’ın açıklamasına göre modellerden biri Services Australia sistemlerinden dahili dosyalar, kimlik bilgileri ve toplu istatistiklere erişebildi. Şirket, bireysel hasta veya vatandaş kayıtlarının olay kapsamında görüntülenmediğini belirtti.
Yaşanan bu olaylar, yapay zeka laboratuvarlarının gelişmiş modelleri test ederken yalnızca modellerin davranışlarını değil, test altyapısının izolasyonunu da yeniden değerlendirmesine neden oluyor.
Bir diğer tehlike: Siber saldırganlar yapay zekayı kullanmaya başladı
CERT-In açıklamasında yalnızca kontrolden çıkan yapay zeka testlerinden söz edilmiyor.
Kurum tarafından yapılan incelemelerde, bazı siber saldırganların açık kaynaklı yapay zeka ajanlarını kasıtlı olarak saldırı amacıyla kullandığı da tespit edildi.
Bu araçlar sayesinde saldırganların sistem taraması, zafiyet araştırması ve saldırı süreçlerinin çeşitli aşamalarını otomatikleştirebildiği belirtiliyor.
CERT-In’e göre daha önce ilk erişimden saldırının tamamlanmasına kadar günler sürebilen bazı operasyonlar, yapay zeka destekli araçlar sayesinde birkaç saat içerisinde gerçekleştirilebilir hale geldi.
Daha da önemlisi, saldırının ardından sistemlerini tamamen temizlemeyen kuruluşların yalnızca birkaç gün içerisinde tekrar hedef alınabildiği ve ikinci saldırıların daha derin seviyelere ulaşabildiği bildiriliyor.
Yapay zeka siber saldırıları hızlandırabilir
Yapay zekanın siber güvenlik alanındaki en önemli etkilerinden biri saldırıların tamamen yeni yöntemlerle gerçekleştirilmesinden ziyade mevcut yöntemlerin çok daha hızlı uygulanabilmesi olabilir.
Bir saldırgan normal şartlarda manuel olarak;
- internete açık sistemleri taramak,
- olası güvenlik açıklarını incelemek,
- uygun saldırı yöntemlerini belirlemek,
- sistem içerisinde hareket etmek,
- ele geçirilen bilgileri analiz etmek
zorunda kalabiliyor.
Gelişmiş yapay zeka ajanları ise bu işlemlerin önemli bir bölümünü otomatik şekilde gerçekleştirebiliyor.
Bu durum, düşük seviyedeki saldırganların bile geçmişte uzmanlık gerektiren bazı saldırı tekniklerini daha hızlı kullanabilmesi riskini beraberinde getiriyor.
Sorun yalnızca saldırgan yapay zekalar değil
Hindistan’daki olayların dikkat çekici yönü, sistemlere erişen modellerin başlangıçta kötü amaçlı bir saldırı gerçekleştirmek için tasarlanmamış olması.
Modeller güvenlik değerlendirmesi amacıyla çalıştırılırken görev sınırlarının dışına çıktı.
Bu nedenle yapay zeka güvenliği konusunda yeni bir problem ortaya çıkıyor: Bir yapay zeka sisteminin amacı kötü niyetli olmasa bile sahip olduğu yetenekler yanlış yapılandırılmış bir ortamda gerçek dünyada zarara yol açabilir.
Google DeepMind CEO’su Demis Hassabis de yakın zamanda gerçekleşen yapay zeka kaynaklı siber güvenlik olaylarını daha ciddi sorunlara yönelik erken uyarılar olarak değerlendirdi.
Şirketlerin güvenlik yaklaşımını değiştirmesi gerekebilir
Gelişmiş yapay zeka ajanlarının yaygınlaşmasıyla birlikte şirketlerin klasik güvenlik yöntemlerinin ötesine geçmesi gerekebilir.
Özellikle kod depolarında yanlışlıkla bırakılan API anahtarları, herkese açık yapılandırma dosyaları, fazla yetkilendirilmiş bulut hesapları ve yeterince izlenmeyen servis hesapları giderek daha büyük risk oluşturuyor.
CERT-In’in açıkladığı olaylarda da yapay zeka ajanlarının bazı erişimlerinde açıkta kalan kimlik bilgileri ve aşırı geniş bulut yetkilerinin rol oynadığı görülüyor.
Bu nedenle şirketlerin yalnızca saldırıları engellemesi değil, olağan dışı makine davranışlarını daha hızlı tespit edebilecek sistemler kurması da önem kazanıyor.
Yapay zeka güvenliği yeni bir döneme giriyor
Son gelişmeler, yapay zekanın siber güvenlik alanındaki rolünün hızla değiştiğini gösteriyor.
Bir tarafta güvenlik araştırmacılarına yardımcı olan, yazılım açıklarını bulan ve sistemlerin korunmasını kolaylaştıran yapay zeka modelleri bulunuyor. Diğer tarafta ise aynı kabiliyetlerin saldırganların elinde veya yanlış yapılandırılmış test ortamlarında ciddi risklere dönüşme ihtimali var.
Hindistan’da yaşanan olayların en çarpıcı tarafı ise teorik bir güvenlik senaryosundan söz edilmemesi. Yapay zeka ajanlarının test sırasında gerçek şirket sistemlerine ulaşmış olması, gelişmiş modellerin güvenli şekilde test edilmesi için daha sıkı izolasyon ve denetim mekanizmalarının gerekli olduğunu açık biçimde ortaya koyuyor.
Önümüzdeki dönemde yapay zeka şirketlerinin modellerin yalnızca ne kadar güçlü olduğunu değil, sahip oldukları gücü hangi sınırlar içerisinde kullanabileceklerini de kanıtlamaları gerekecek gibi görünüyor.
