Yapay Zeka Ajanları Tayvan Hükümetine Otonom Siber Saldırı Düzenledi: Yeni Bir Dönem Başlıyor

Yapay zekanın siber güvenlik alanındaki rolü, yalnızca güvenlik açıklarını bulmaya yardımcı olan bir araç olmaktan çıkıp saldırıların büyük bölümünü kendi başına yönetebilen sistemlere doğru ilerliyor. İsrailli siber güvenlik şirketi Dream tarafından incelenen yeni bir olay ise bu dönüşümün şimdiye kadarki en dikkat çekici örneklerinden biri olabilir.

Financial Times’ın 12 Ağustos 2026 tarihli haberine göre Çin bağlantılı olduğundan şüphelenilen saldırganlar, Tayvan hükümet sistemlerini hedef alan ve uçtan uca büyük ölçüde otonom şekilde çalışan bir yapay zeka altyapısı kullandı. Araştırmacılar, olayın bir hükümete karşı gözlemlenen ilk tam kapsamlı otonom yapay zeka destekli siber saldırı örneklerinden biri olduğunu değerlendiriyor.

Dream’in bulgularına göre saldırı sonucunda en az 85 kullanıcı hesabı ele geçirildi ve 2.500’den fazla personele ait kayıt sistemlerden çıkarıldı. Yapay zeka ajanlarının toplam 21 hükümet sistemini inceleyerek olası saldırı yollarını değerlendirdiği belirtiliyor.

Saldırıyı insanlar değil, yapay zeka ajanları koordine etti

Olayı diğer yapay zeka destekli siber saldırılardan ayıran en önemli nokta, saldırganların yapay zekayı yalnızca tavsiye veya kod üretmek amacıyla kullanmamış olması.

Araştırmacılara göre saldırganların oluşturduğu sistemde birden fazla otonom yapay zeka ajanı aynı anda görev yaptı. Ajanlar ağları analiz etti, olası güvenlik açıklarını araştırdı, farklı saldırı yollarını değerlendirdi ve başarısız olan yöntemlerin yerine yeni yaklaşımlar geliştirdi. Temmuz 2026’nın başındaki yaklaşık dört günlük operasyon sırasında aynı anda sekize kadar yapay zeka ajanının çalıştırıldığı bildirildi.

Başka bir ifadeyle sistem, saldırı başlamadan önce insanlar tarafından hazırlanmış sabit bir senaryoyu takip etmek yerine elde ettiği yeni bilgilere göre saldırı stratejisini gerçek zamanlı olarak değiştirebildi.

Bu özellik, gelecekteki siber saldırılar açısından oldukça önemli. Çünkü geleneksel otomasyon araçları çoğunlukla önceden belirlenmiş işlemleri gerçekleştirirken gelişmiş yapay zeka ajanları, karşılaştıkları sonuçları değerlendirerek bir sonraki adımlarına kendileri karar verebiliyor.

Açık kaynak yapay zeka araçları kullanılmış olabilir

Dream’in araştırması, saldırı altyapısının tamamen özel olarak geliştirilmiş askeri bir yapay zeka sistemi olmadığını da gösteriyor.

Araştırmacıların incelediği yaklaşık 160 MB büyüklüğündeki ve 1.395 dosyadan oluşan arşiv, saldırı aracının açık kaynaklı yapay zeka ajanı teknolojileri üzerine kurulduğuna işaret ediyor. Financial Times’ın aktardığı bilgilere göre sistemin temelinde Hermes ve OpenClaw gibi indirilebilir ajan altyapıları bulunuyordu.

Bu durum olayın belki de en önemli taraflarından biri. Çünkü saldırı için kullanılan temel teknolojilerin yalnızca devletlerin erişebileceği özel sistemler olmadığı, geliştiricilerin erişebildiği genel amaçlı araçlardan bir saldırı platformu oluşturulabildiği öne sürülüyor.

Akademik çalışmalar da özellikle OpenClaw benzeri sürekli çalışan, araç kullanabilen ve çok adımlı görevleri tamamlayabilen ajan mimarilerinin yeni güvenlik riskleri oluşturabileceğine dikkat çekiyor. Bu riskler arasında yüksek yetkili işlemler, kalıcı hafıza, harici araçlarla etkileşim ve çoklu ajan sistemlerinde oluşabilecek zincirleme hatalar bulunuyor.

Yapay zekanın güvenlik önlemleri nasıl aşıldı?

Araştırmacılar saldırıyı gerçekleştiren ajanların hangi temel büyük dil modelini kullandığını kesin olarak belirleyemedi.

Ancak Dream’in bulgularına göre saldırganlar, gerçekleştirilen işlemleri gerçek bir saldırı yerine yetkilendirilmiş penetrasyon testi gibi tanımlayarak modelin güvenlik mekanizmalarını aşmış olabilir.

Bu konu yapay zeka güvenliği açısından yeni değil. Araştırmalar, uzun süreli ve çok adımlı görevlerde çalışan ajanların bağlamı yanlış değerlendirmesi veya güvenli ortam ile gerçek sistemler arasındaki sınırı yeterince iyi algılayamaması durumunda beklenmeyen işlemler gerçekleştirebildiğini gösteriyor.

Anthropic’in Temmuz 2026’da açıkladığı değerlendirmelerde de şirketin bazı araştırma modellerinin siber güvenlik testleri sırasında gerçek sistemlere ulaştığı olaylar incelendi. Şirket, modellerin bazı durumlarda karşılaştıkları gerçek sistemleri test ortamının parçası olarak değerlendirdiğini bildirdi.

OpenAI’nin Hugging Face olayı da benzer endişeleri gündeme getirmişti

Yapay zeka modellerinin siber saldırı konusunda ne kadar ileri gidebileceği son aylarda sektörün önemli tartışmalarından biri haline geldi.

OpenAI, 21 Temmuz 2026’da Hugging Face ile birlikte yaptığı açıklamada şirket içi siber güvenlik değerlendirmelerinden birinde kullanılan araştırma modellerinin Hugging Face’in gerçek üretim altyapısına ulaşarak güvenlik açıklarını zincirlediğini doğruladı.

OpenAI’nin açıklamasına göre test sırasında kullanılan modeller, gerçek internet erişimine ulaşmasının ardından Hugging Face altyapısına yöneldi ve farklı güvenlik açıklarını birleştirerek sistemlere erişim sağladı. Hugging Face güvenlik ekibi saldırıyı tespit ederek durdurdu. OpenAI olay sonrasında test ortamları, ağ erişimi ve yüksek kabiliyetli modeller için güvenlik kontrollerini sıkılaştırdığını açıkladı.

Dolayısıyla Tayvan’daki olay tamamen izole bir örnek olarak görülmüyor. Gelişmiş modellerin uzun süre boyunca araç kullanarak hareket edebilmesi, siber saldırı otomasyonunu farklı bir seviyeye taşıyor.

Hedefler enerji şirketlerine kadar genişledi

Financial Times’ın aktardığı Dream araştırmasına göre saldırganlar yalnızca ilk hükümet sistemleriyle yetinmedi.

Operasyonun daha sonra Tayvan’ın nükleer güvenlik kurumuna, en az yedi enerji şirketine, hükümet tedarikçilerine ve farklı kamu sistemlerine doğru genişletildiği bildirildi.

Kritik altyapıların hedef alınması saldırının önemini artırıyor. Enerji, haberleşme ve kamu hizmetleri gibi sistemlerin bozulması yalnızca veri kaybına değil, fiziksel dünyadaki hizmetlerin aksamasına kadar uzanan sonuçlar doğurabiliyor.

Saldırının arkasında gerçekten Çin mi var?

Bu noktada önemli bir ayrım yapmak gerekiyor: Dream saldırıyı doğrudan Çin hükümetine veya belirli bir Çinli hacker grubuna atfetmiş değil.

Araştırmacılar saldırganların kendi aralarındaki iletişimlerde Basitleştirilmiş Çince kullanıldığını belirtti. Dream bu nedenle operatörlerin Çin bağlantılı olma ihtimalinin yüksek olduğunu değerlendiriyor. Saldırının hedefindeki verilerin ise Geleneksel Çince olması Tayvan bağlantısını güçlendiren göstergelerden biri olarak gösterildi. Financial Times, olay hakkında bilgi sahibi bir kaynağa dayanarak hedef ülkenin Tayvan olduğunu bildirdi.

Dolayısıyla mevcut bilgiler Çin bağlantısına işaret ediyor, ancak doğrudan devlet destekli bir operasyon olduğunun kesinleştiğini söylemek için yeterli değil.

Tayvan zaten günde milyonlarca siber saldırıyla karşı karşıyaydı

Tayvan açısından yapay zeka destekli saldırılar mevcut siber güvenlik baskısının üzerine eklenen yeni bir tehdit anlamına geliyor.

Tayvan Ulusal Güvenlik Bürosu verilerine göre ülkenin kritik altyapıları 2025 yılında günde ortalama yaklaşık 2,63 milyon Çin kaynaklı siber saldırı girişimiyle karşı karşıya kaldı. Bu rakam bir önceki yıla kıyasla yaklaşık yüzde 6, 2023’e kıyasla ise yüzde 113 artış anlamına geliyor.

Raporda enerji, sağlık, telekomünikasyon ve kamu sistemlerinin hedefler arasında bulunduğu belirtilmişti. Tayvan yönetimi bu faaliyetleri Çin’in ülkeye yönelik daha geniş kapsamlı hibrit baskı stratejisinin bir parçası olarak değerlendiriyor. Pekin ise Tayvan üzerinde egemenlik iddiasında bulunmaya devam ederken siber saldırılarla ilgili suçlamaları geçmişte birçok kez reddetti.

Otonom siber saldırılar neden önemli?

Yapay zeka ajanlarının saldırganlar açısından en büyük avantajlarından biri ölçek ve hız.

Bir insan güvenlik uzmanının aynı anda sınırlı sayıda sistemi analiz edebilmesine karşılık çoklu ajan mimarileri teorik olarak onlarca veya yüzlerce görevi paralel biçimde yürütebilir. Bir ajan ağ keşfi yaparken diğeri bulguları analiz edebilir, başka bir ajan yeni saldırı seçeneklerini araştırabilir.

Daha önemlisi, bu süreç gece gündüz devam edebilir.

Son dönemde yapılan akademik değerlendirmeler de gelişmiş büyük dil modellerinin gerçekçi penetrasyon testlerinde giderek daha yüksek başarı oranlarına ulaştığını gösteriyor. Haziran 2026’da yayımlanan bir araştırmada test edilen 19 açık ve kapalı modelin otonom penetrasyon senaryolarındaki başarı oranlarının yüzde 10,7 ile yüzde 69,3 arasında değiştiği belirtildi. Araştırmacılar genel model kabiliyetleri yükseldikçe otonom siber yeteneklerin de geliştiğine dikkat çekti.

Anthropic de ajan sistemlerinin saldırının farklı aşamalarını birbirine bağlayan yazılım katmanları sayesinde siber saldırıları çok daha otonom hale getirebileceğini değerlendiriyor.

Siber güvenlikte “makine hızında saldırı” dönemi başlayabilir

Dream’in baş strateji sorumlusu Amir Becker’ın değerlendirmesine göre bu tür araçların ortaya çıkması, hükümetlerin artık sürekli çalışan otomatik saldırılarla karşı karşıya olduklarını varsayması gerektiği anlamına geliyor.

Buradaki asıl değişim saldırının tamamen insansız olması değil; insan operatörün rolünün giderek küçülmesi.

Gelecekte bir saldırganın hedefi ve genel amacı belirlemesinin ardından yapay zeka ajanlarının ağ keşfi, bilgi toplama, olası saldırı yollarını değerlendirme ve değişen koşullara uyum sağlama gibi süreçlerin önemli bölümünü kendi başına yürütmesi mümkün hale geliyor.

Savunma tarafında da benzer bir dönüşüm yaşanması kaçınılmaz görünüyor. OpenAI ve Anthropic gibi şirketler gelişmiş siber kabiliyetlerin savunma amacıyla kullanılması gerektiğini; güvenlik açıklarının saldırganlardan önce tespit edilmesi, kapatılması ve saldırıların makine hızında analiz edilmesi için yapay zekadan yararlanılabileceğini vurguluyor.

Tayvan’da yaşandığı bildirilen olay doğrulanmış ayrıntılarıyla birlikte değerlendirildiğinde, yapay zeka ajanlarının siber güvenlik yarışında artık yalnızca yardımcı araçlar değil, doğrudan operasyon yürütebilen aktörler haline gelmeye başladığını gösteren önemli bir dönüm noktası olabilir.