SAMET BAŞTARCAN

Yapay zekâ artık yalnızca metin yazmak, görsel oluşturmak veya sorulara cevap vermek için kullanılmıyor. Günümüzde yapay zekânın hızla geliştiği alanlardan biri de siber güvenlik.

Ancak yapay zekâyı yalnızca güvenlik uzmanları kullanmıyor. Siber saldırganlar da yapay zekâdan yararlanarak daha gerçekçi sahte mesajlar hazırlayabiliyor, sistemlerdeki güvenlik açıklarını daha hızlı araştırabiliyor ve bazı saldırı adımlarını otomatikleştirebiliyor.

Bu nedenle siber güvenlik dünyasında yeni bir mücadele ortaya çıkıyor.

Yapay Zekâya Karşı Yapay Zekâ

Bir tarafta saldırıları hızlandırmak için kullanılan yapay zekâ sistemleri bulunurken, diğer tarafta bu saldırıları fark etmek ve durdurmak için çalışan başka yapay zekâ sistemleri bulunuyor.

Microsoft'un 2026 Dijital Savunma Raporu'na göre şirketin güvenlik sistemleri her gün 165 trilyondan fazla güvenlik sinyalini işliyor. Bu kadar büyük miktardaki verinin insanlar tarafından tek tek kontrol edilmesi mümkün olmadığı için yapay zekâ, şüpheli hareketleri belirlemede önemli bir rol üstleniyor.

Yapay Zekâ Bir Saldırıyı Nasıl Fark Ediyor?

Bir bilgisayar ağında her saniye binlerce işlem gerçekleşir. Kullanıcılar sisteme giriş yapar, dosyalar açılır, e-postalar gönderilir ve farklı sunucularla bağlantılar kurulur.

Yapay zekâ bu hareketleri analiz ederek kullanıcıların normal davranışlarını öğrenebilir.

Örneğin bir kullanıcı normalde her gün Türkiye'den ve mesai saatleri içerisinde sisteme giriş yapıyorsa, gece saat 03.00'te farklı bir ülkeden yapılan giriş sistem için şüpheli olabilir.

Eğer bu girişin hemen ardından yüzlerce dosya indirilmeye başlanırsa yapay zekâ farklı olayları bir araya getirerek:

“Bu hareket normal kullanıcı davranışına benzemiyor.” sonucuna ulaşabilir.

Bunun ardından sistem güvenlik ekibini uyarabilir, kullanıcıdan ek doğrulama isteyebilir veya hesabı geçici olarak durdurabilir.

Bu yönteme anomali tespiti adı verilir.

Siber Saldırılar da Yapay Zekâ Kullanıyor

Yapay zekâ saldırganların işlerini de hızlandırabiliyor. Google'ın 2026 yılında yayımladığı tehdit araştırmalarında, bazı saldırganların yapay zekâyı saldırı süreçlerini planlamak ve otomatikleştirmek için kullandığı belirtildi.

Bu gelişme önemli bir sorunu ortaya çıkarıyor:

Saldırılar makine hızında gerçekleşmeye başladığında savunmanın da aynı hızda tepki vermesi gerekiyor.

Bir güvenlik uzmanının binlerce uyarıyı tek tek incelemesi saatler sürebilirken, yapay zekâ çok büyük miktardaki veriyi saniyeler içerisinde analiz edebilir.

İnsanların Göremediği Bağlantıları Bulabiliyor

Bir siber saldırı genellikle tek bir olaydan oluşmaz.

Önce sahte bir e-posta gönderilebilir, ardından kullanıcının hesabı ele geçirilebilir ve daha sonra şirket içerisindeki farklı sistemlere erişilmeye çalışılabilir.

Bu olayların her biri farklı güvenlik sistemlerinde kayıt altına alınır.

Yapay zekâ;

📧 e-posta hareketlerini,
🔑 kullanıcı girişlerini,
💻 bilgisayar aktivitelerini,
🌐 ağ bağlantılarını

birlikte inceleyerek aralarındaki bağlantıları ortaya çıkarabilir.

Böylece tek başına önemsiz görünen birkaç hareketin aslında büyük bir saldırının parçaları olduğu anlaşılabilir.

Yapay Zekâ Güvenlik Açıklarını da Arıyor

Yapay zekânın bir başka kullanım alanı yazılımlardaki güvenlik açıklarını tespit etmek.

Bir programdaki küçük bir kod hatası saldırganların sisteme girmesine neden olabilir. Yeni nesil yapay zekâ modelleri binlerce satırlık kodu inceleyerek şüpheli bölümleri güvenlik uzmanlarına gösterebiliyor.

Burada ilginç bir yarış ortaya çıkıyor:

Saldırgan yapay zekâ ile güvenlik açığını bulmaya çalışırken, savunma tarafındaki yapay zekâ aynı açığı saldırgandan önce bulmaya çalışıyor.

İnsan + Yapay Zekâ

Tüm bu gelişmelere rağmen yapay zekânın siber güvenlik uzmanlarının yerini tamamen alması beklenmiyor.

Çünkü yapay zekâ da hata yapabilir. Normal bir hareketi saldırı olarak değerlendirebilir veya bazı saldırıları fark edemeyebilir.

Bu nedenle geleceğin en güçlü güvenlik modeli büyük ihtimalle:

İnsan + Yapay Zekâ

birlikteliği olacak.

Yapay zekâ milyonlarca veriyi inceleyip şüpheli hareketleri belirlerken, insan uzman olayın gerçekten saldırı olup olmadığını değerlendirecek ve hangi önlemlerin alınacağına karar verecek.

Geleceğin Siber Güvenliği

Yakın gelecekte bir yapay zekâ sisteme girmeye çalışırken başka bir yapay zekâ onu tespit edebilir.

Bir yapay zekâ sahte bir e-posta hazırlarken başka bir yapay zekâ mesajın şüpheli olduğunu anlayabilir.

Bir yapay zekâ yazılımda güvenlik açığı ararken başka bir yapay zekâ aynı açığı saldırgandan önce bulabilir.

Bu nedenle siber güvenliğin geleceği giderek:

AI x AI

mücadelesine dönüşüyor.

Ancak bu mücadelenin merkezinde yine insan bulunuyor. Yapay zekânın hangi yetkilere sahip olacağına, ne zaman müdahale edeceğine ve verdiği kararların ne kadar güvenilir olduğuna insanlar karar verecek.

Sonuç

Yapay zekâ siber güvenlik dünyasını hızla değiştiriyor. Aynı teknoloji hem saldırıları daha hızlı hale getirebiliyor hem de bu saldırıların daha erken fark edilmesini sağlayabiliyor.

Geleceğin siber güvenliğinde önemli olan yalnızca güçlü yapay zekâ sistemlerine sahip olmak değil, bu sistemleri doğru ve güvenli şekilde kullanabilmek olacak.

Düşünelim

Bir siber saldırı birkaç saniye içerisinde gerçekleştirilebiliyorsa, onu durduracak sistem bir insanın karar vermesini bekleyebilir mi?