Bir Hacker Yapay Zekâya Talimat Verdi! 100’den Fazla Şirketin Sistemine Girdi

Yapay zekâ destekli siber saldırı vakası, teknoloji dünyasında yeni bir güvenlik tartışmasını başlattı. Reuters’ın 19 Ekim 2026 tarihli haberine göre, bir saldırgan yapay zekâ ajanlarından yararlanarak 1.200’den fazla internet sitesini hedef aldı ve 100’den fazla şirketin internet sistemine izinsiz erişim sağladı. Üstelik saldırıların büyük bölümünde teknik işlemleri doğrudan insanın değil, yapay zekâ araçlarının yürüttüğü bildirildi.

Hacker’ın işini yapay zekâ ajanları üstlendi

Siber güvenlik araştırmacısı Snorre Fagerland, NorForge bünyesinde yürüttüğü incelemeler sırasında saldırılarda kullanılan yapay zekâ araçlarını gözlemledi. Araştırmacının bulgularına göre saldırgan, açık kaynaklı yapay zekâ platformu Cairn üzerinden çalışan ajanlara kısa talimatlar verdi. Bu ajanlar daha sonra hedef sistemlerdeki güvenlik açıklarını araştırdı ve bazı sitelere izinsiz erişim sağlamayı başardı.

Reuters’ın aktardığı bilgilere göre kampanyada hedef alınan şirketler arasında tarım makineleri üreticisi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins de bulunuyor.

Bu olay, yapay zekâ destekli siber saldırı yöntemlerinin yalnızca teorik bir risk olmadığını gösteren dikkat çekici örneklerden biri olarak değerlendiriliyor. Çünkü yapay zekâ ajanları, bir saldırganın her adımı tek tek yönetmesi yerine uzun süre boyunca farklı görevleri otomatik olarak gerçekleştirebiliyor.

1.200’den fazla site hedef alındı

Araştırmacının incelemesine göre saldırganın kullandığı ajanlar, ABD, Kanada, Avustralya ve Japonya’daki internet sitelerine yöneldi. Ekim ayının ilk haftalarında tespit edilen faaliyetlerde, kötü amaçlı kullanılan çok sayıda Cairn örneği de belirlendi.

Bazı başarılı izinsiz erişim girişimlerinin yaklaşık 23 saatlik inceleme ve deneme sürecinin ardından gerçekleştiği aktarıldı. Araştırmacı, kampanyada kullanılan yapay zekâ işlem kaynaklarının maliyetini yaklaşık 5.000 dolar olarak hesapladı. Bu da başarılı erişim başına yaklaşık 50 dolarlık bir maliyete karşılık geliyor.

Ancak bu rakamlar, tüm saldırıların aynı maliyetle gerçekleştirilebileceği anlamına gelmiyor. Sonuçlar araştırmacının incelediği kampanyaya ilişkin tahminlere dayanıyor.

Reuters’ın haberine göre Deere, olay sonrasında gerekli düzeltici önlemleri aldığını ve hassas bilgilere erişildiğine ilişkin bir bulguya sahip olmadığını bildirdi. SharkNinja ise saldırının ürün desteği bilgileri içeren ayrı bir internet sitesiyle sınırlı kaldığını ve tehdidin kontrol altına alındığını açıkladı. Cummins de üçüncü taraf bir hizmet sağlayıcısının işlettiği internet sitesine yönelik olası saldırıyı araştırdığını belirtti.

Dolayısıyla 100’den fazla şirketin sistemine erişim sağlandığı bildirimi, bütün şirketlerden hassas verilerin çalındığının kesinleştiği anlamına gelmiyor.

Yapay zekâ siber saldırıları daha kolay hâle mi getiriyor?

Geleneksel siber saldırılarda saldırganların hedefleri araştırması, açıkları belirlemesi ve sistemlere erişim yollarını denemesi gerekiyor. Yapay zekâ ajanları bu süreçlerin bazılarını otomatikleştirerek tek bir kişinin daha fazla hedef üzerinde çalışmasına olanak tanıyabiliyor.

Yapay zekâ destekli siber saldırı riskini büyüten unsur da burada ortaya çıkıyor: Saldırganın her işlemi kendisinin gerçekleştirmesi gerekmeyebiliyor. Ajanlar, belirli hedefler doğrultusunda araştırma yapabiliyor, bulguları değerlendirebiliyor ve yeni adımlar deneyebiliyor.

Bununla birlikte, her yapay zekâ aracının kendi başına etkili bir saldırı gerçekleştirebildiğini söylemek doğru olmaz. Başarı; kullanılan araçlara, hedef sistemlerin güvenliğine, verilen talimatlara ve saldırganın erişebildiği kaynaklara bağlı.

Uzmanlar açısından önemli soru, bu sistemlerin daha da gelişmesiyle birlikte siber saldırıların ölçeğinin ve hızının nasıl değişeceği. Şirketlerin de yalnızca geleneksel saldırı yöntemlerine değil, otomatik araçların kullanıldığı yeni senaryolara karşı hazırlıklı olması gerekiyor.

Yapay zekâ destekli siber saldırı örnekleri, dijital güvenliğin önümüzdeki dönemde daha fazla gündeme geleceğini gösteriyor. Yapay zekâ üretkenliği artırırken aynı teknolojinin kötü niyetli kişiler tarafından kullanılması, şirketler ve güvenlik ekipleri için yeni bir mücadele alanı oluşturuyor.

Sizce yapay zekâ, siber saldırıları önümüzdeki yıllarda çok daha tehlikeli hâle getirecek mi?

Kaynak;

1. Reuters — How one hacker used AI agents and a few thousand dollars to break into scores of sites
   https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/
2. The Verge — A hacker broke into John Deere and SharkNinja with an army of AI agents
   https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins