Google, Yapay Zeka Destekli Siber Saldırıların Artışına Karşı Uyarıda Bulundu

Cuma 15 Mayıs 2026 - 17:30

Google, daha önce bilinmeyen bir güvenlik açığından yararlanma girişimini tespit ettikten sonra, yapay zeka destekli siber saldırılarda bir hızlanma konusunda uyarıda bulundu. Bu güvenlik açığı, gelişmiş yapay zeka teknolojileri kullanılarak geliştirilmiş olabilir.

Amerikan şirketine göre, kötü niyetli kişiler, çevrimiçi hizmetleri yönetmek için yaygın olarak kullanılan bir araçtaki iki faktörlü kimlik doğrulama sistemlerini atlatabilen bir güvenlik açığından yararlanmaya çalıştı. Ancak, Google ve etkilenen sağlayıcı arasındaki iş birliği sayesinde güvenlik açığı hızla tespit edildi ve yamalandı, böylece potansiyel büyük ölçekli bir siber saldırı kampanyası önlendi.

Bu uyarı, siber suçlular ve devlet destekli gruplar tarafından üretken yapay zekanın artan kullanımını gözlemleyen Google Tehdit İstihbarat Grubu tarafından yayınlanan bir rapora dayanmaktadır. Yapay zeka araçlarının artık kötü amaçlı yazılım geliştirme, güvenlik açığı tespiti, otomatik kimlik avı kampanyaları ve gelişmiş siber saldırılar da dahil olmak üzere çeşitli hassas alanlarda kullanıldığı bildiriliyor.

Rapor, hedef alınan güvenlik açığının tipik bir programlama hatasından değil, sistemin tasarımında bulunan "anlamsal mantık hatasından" kaynaklandığını vurguluyor. Bu tür güvenlik açıkları, geleneksel yöntemlerle tespit edilmesi özellikle zordur. Google, modern yapay zeka modellerinin, yazılımın nasıl işlediğine dair bağlamsal anlayışları sayesinde bu karmaşık güvenlik açıklarını tespit edebilecek hale geldiğine inanıyor.

GTIG araştırmacıları ayrıca, istismar kodunun bir yapay zeka sistemi kullanılarak oluşturulmuş olabileceğini düşündüren çeşitli göstergeler bulduklarını belirtiyor. Bunlar arasında alışılmadık talimat dokümanları, güvenlik risk değerlendirmesindeki anormallikler ve makine öğrenimi modellerini eğitmek için kullanılan veri kümelerini anımsatan oldukça organize bir kod yapısı yer alıyor.

Rapora göre, saldırganlar bu güvenlik açığını daha büyük bir operasyonda kullanarak güçlü kimlik doğrulamasını atlatmayı ve giriş bilgilerini çaldıktan sonra çeşitli kullanıcı hesaplarına yetkisiz erişim sağlamayı planlamışlardı.

Belge ayrıca, dijital cihazlarla doğrudan etkileşime girebilen daha otonom kötü amaçlı yazılımların ortaya çıkışından da bahsediyor. Android'de tespit edilen PROMPTSPY adlı bir programın, yapay zeka arayüzlerini kullanarak bir akıllı telefon ekranını analiz edebildiği ve kaydırma, tıklama veya kimlik doğrulama kodları girme gibi eylemleri otomatik olarak gerçekleştirebildiği bildiriliyor.

Bu gelişen tehdit ortamıyla karşı karşıya kalan Google, yapay zeka destekli savunma araçlarının geliştirilmesini hızlandırdığını belirtiyor. Şirket, güvenlik açıklarını otomatik olarak tespit etmek ve kötü niyetli aktörler tarafından istismar edilmeden önce yamalar sunmak üzere tasarlanmış Big Sleep ve CodeMender gibi sistemler üzerinde çalışıyor.

Bu son uyarı, yapay zekanın hem savunucular hem de siber suçlular için stratejik bir araç haline geldiği küresel siber güvenlik ortamının hızlı dönüşümünü göstermektedir.