Yapay zekâ teknolojilerinin hayatımıza kattığı kolaylıklar kadar beraberinde getirdiği riskler de her geçen gün çeşitlenirken, dijital dünyanın sınırları genişledikçe güvenlik kavramı da geleneksel yöntemlerin ötesine taşınıyor ve son dönemde yapay zekâ alanında kaydedilen ilerlemeler, siber güvenlik uzmanlarını yeni bir tehdit algısıyla karşı karşıya bırakıyor. Bu teknolojinin kötü niyetli ellerde nasıl bir araca dönüşebileceği artık teorik bir tartışma olmaktan çıkıp somut bir gündem maddesi haline gelirken, uzmanlar söz konusu gelişmenin savunma tarafında köklü bir dönüşümü zorunlu kıldığını dile getiriyor.
Dijital Düşünce ve Siber Güvenlik Derneği (DDSGD) Başkanı Taner Çıtak, yapay zekâ alanında bir eşiğin daha aşıldığını dile getirerek bu gelişmenin siber güvenlik dünyası için ciddi bir alarm anlamına geldiğini vurguladı ve açıklamasında OpenAI’ın 3 Eylül 2026 tarihinde yeni modeli GPT-6 Astra’yı tanıttığını hatırlattı. Çıtak, şirketin bu modeli kendi Hazırlıklılık Çerçevesi kapsamında değerlendirdiğini ve söz konusu sistemin kritik siber güvenlik yetenek seviyesine erişen ilk yapay zekâ olduğunu belirttiği bilgisini paylaştı. Bu tanımlama, yapay zekânın güvenlik alanındaki potansiyel rolüne dair önemli bir gösterge olarak değerlendiriliyor.
Yeni nesil yapay zekâ sistemlerinin yetenekleri yalnızca veri işleme ve analizle sınırlı kalmıyor; Çıtak’ın paylaştığı bilgilere göre bir yapay zekâ artık daha önce bilinmeyen güvenlik açıklarını kendi başına bulabiliyor ve üstelik bu açıkları istismar edecek yöntemler de geliştirebiliyor. Bu durum, savunma ve saldırı arasındaki dengeyi kökten değiştirebilecek bir kabiliyet anlamına gelirken geleneksel güvenlik yazılımlarının bu tür dinamik tehditleri tespit etmesi ve engellemesi giderek zorlaşıyor.
Siber saldırganların yöntemleri de yapay zekâ çağına ayak uydurmuş durumda ve Çıtak, yeni tespitlerin yapay zekânın saldırı tarafında nasıl kullanıldığını açıkça ortaya koyduğunu belirtti. Saldırganlar, çalınan bulut kimlik bilgileri aracılığıyla kurumların pahalı yapay zekâ servislerine erişim sağlayabiliyor; bu erişim yalnızca veri hırsızlığıyla sınırlı kalmayıp kurumların altyapısına yönelik daha karmaşık saldırıların kapısını aralayabiliyor. Bulut tabanlı hizmetlerin yaygınlaşması, bu tür güvenlik ihlallerinin etki alanını da genişletiyor.
Uzmanlar, yapay zekâ destekli saldırıların tespit edilmesinin giderek zorlaştığını ifade ederken saldırganların yapay zekâyı kullanarak daha önce bilinmeyen açıkları bulması, savunma tarafında proaktif bir yaklaşımı zorunlu kılıyor. Kurumların yalnızca mevcut tehditlere değil henüz ortaya çıkmamış zafiyetlere karşı da hazırlıklı olması gerekirken bu noktada yapay zekâ teknolojilerinin savunma amaçlı kullanımı da büyük bir önem taşıyor. Güvenlik ekiplerinin, saldırganlarla aynı hızda hareket edebilmesi için yapay zekâ destekli araçlara yatırım yapması kaçınılmaz görünüyor.
DDSGD Başkanı Taner Çıtak, bu riske karşı önlem alınması gerektiğini sözlerine eklerken yapay zekâ sistemlerinin gelişimi durdurulamaz bir gerçeklik olarak önümüzde duruyor ve ancak bu gelişimin beraberinde getirdiği güvenlik açıkları, kurumların ve bireylerin dijital varlıklarını tehdit ediyor. Yapay zekânın hem savunma hem de saldırı tarafında kullanılabileceği gerçeği, siber güvenlik stratejilerinin yeniden gözden geçirilmesini gerektirirken uzmanlar, teknolojik ilerlemenin hızına yetişebilmek için güvenlik altyapılarının da aynı ivmeyle güncellenmesi gerektiğini vurguluyor.
