![\"\"](\"https:\/\/deniztuncalp.com\/wp-content\/uploads\/2026\/03\/aicyber-edited.jpg\")
<\/figure>\n\n\n\nAI, \u015firketlerin i\u00e7inde veri tabanlar\u0131na sorgu atan, dahili dok\u00fcmanlara eri\u015fen, bilet a\u00e7an, yap\u0131land\u0131rma de\u011fi\u015ftiren, g\u00fcvenlik arac\u0131 gibi davranan ajanlara d\u00f6n\u00fc\u015f\u00fcyor. Bilgi \u00e7ekiyor, ara\u00e7lar\u0131 kullanarak eyleme ge\u00e7iyor, otonom ak\u0131\u015flarla kararlar\u0131 uygulamaya yakla\u015ft\u0131r\u0131yor. Ancak ya\u015fanan bu d\u00f6n\u00fc\u015f\u00fcm AI’\u0131 kendisini yeni bir sald\u0131r\u0131 y\u00fczeyi haline getiriyor ve bu y\u00fczey, klasik uygulama g\u00fcvenli\u011finin refleksleriyle otomatik olarak korunabilecek gibi de\u011fil.<\/p>\n\n\n\n
\u0130lk konu\u015ftu\u011fumuz \u00f6rnekler \u201cprompt injection\u201d \u00fczerine. Kullan\u0131c\u0131 gibi g\u00f6r\u00fcnen bir girdi, arka plandaki araca yetkisiz bir sorgu ko\u015fturuyor. G\u00fcvenlik arac\u0131 olmas\u0131 gereken sistem, yanl\u0131\u015f talimat\u0131 do\u011fru bir i\u015f gibi \u00e7al\u0131\u015ft\u0131r\u0131yor. Ya da Retrieval-Augmented Generation\/eri\u015fim destekli \u00fcretim hatt\u0131, ajan\u0131n\u0131z\u0131n korumas\u0131 gereken hassas veriyi yanl\u0131\u015f ba\u011flamla d\u0131\u015far\u0131 ta\u015f\u0131yor. Eri\u015fim kontrol\u00fc zay\u0131f ba\u011flay\u0131c\u0131lar, a\u015f\u0131r\u0131 geni\u015f izinler ve yetersiz kay\u0131t tutma birle\u015fti\u011finde, s\u0131z\u0131nt\u0131 bir hata gibi g\u00f6r\u00fcnse de asl\u0131nda kurulan AI sisteminin do\u011fal bir sonucu oluyor. Daha k\u00f6t\u00fcs\u00fc, ajanlar i\u015f yapmak i\u00e7in ayr\u0131cal\u0131k biriktirdik\u00e7e, ayr\u0131cal\u0131k y\u00fckseltme sald\u0131r\u0131lar\u0131 i\u00e7in yeni bir rota a\u015fabilir. Sald\u0131rganlar\u0131n hedefi art\u0131k uygulaman\u0131n kendisi kadar, uygulama \u00fczerinden yetki kullanan AI katman\u0131.<\/p>\n\n\n\n
Bug\u00fcn art\u0131k pek \u00e7ok b\u00fcy\u00fck kurum ve kurulu\u015f web uygulamas\u0131n\u0131 bir s\u0131zma testi\/pentest yapmadan canl\u0131ya alm\u0131yor. Ama ayn\u0131 yap\u0131lar, sorgu \u00e7al\u0131\u015ft\u0131rabilen ve dahili belge okuyabilen AI sistemini yeterli testler yap\u0131lmadan devreye sokabiliyor. \u00c7\u00fcnk\u00fc kontroller modelin \u00fcretti\u011fi \u00e7\u0131kt\u0131ya odaklan\u0131yor. Oysa risk, art\u0131k modelin ba\u011fland\u0131\u011f\u0131 sistemlerde, izinlerde, ara\u00e7larda, loglarda ve otomasyon ak\u0131\u015flar\u0131nda yay\u0131l\u0131yor.<\/p>\n\n\n\n
AI, uygulama g\u00fcvenli\u011fini d\u00f6n\u00fc\u015ft\u00fcrecek. Ama AI’\u0131n kendisi bizzat g\u00fcvenli\u011fin yeni cephesi. Bir sonraki b\u00fcy\u00fck kay\u0131p, kimsenin test etmedi\u011fi AI zafiyetlerinden veya kontrol edilmeyen AI taraf\u0131ndan al\u0131nm\u0131\u015f kararlar\u0131n beklenmedik sonu\u00e7lar\u0131ndan gelecek.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ge\u00e7en hafta Anthropic’in Claude Code Security duyurusu \u00e7\u0131kar \u00e7\u0131kmaz siber g\u00fcvenlik hisselerinde sert bir d\u00fc\u015f\u00fc\u015f ya\u015fand\u0131. Bir AI modeli, y\u0131llard\u0131r kullan\u0131lan a\u00e7\u0131k kaynak kodlarda y\u00fczlerce zafiyet bulabildi\u011fini iddia ediyor. Bu yaz\u0131l\u0131m g\u00fcvenli\u011finde h\u0131z ve \u00f6l\u00e7e\u011fin kurallar\u0131n\u0131 de\u011fi\u015ftiren bir geli\u015fme. Ama art\u0131k yeni bir sorumuz olmal\u0131. Yaz\u0131l\u0131mlardaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 AI bulacak. Ayn\u0131 yap\u0131, AI sistemlerinizdeki zafiyetleri […]<\/p>\n","protected":false},"author":1,"featured_media":3365,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[69,45,31,54],"tags":[],"class_list":["post-3218","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-siberguvenlik","category-tekno","category-yz","category-yonetim"],"yoast_head":"\n