Siber Saldırılarda Yapay Zekâ Yükselişte

Siber güvenlik alanında önde gelen firmalardan ESET, Aralık 2025 ile Mayıs 2026 arasındaki tehdit ortamını incelediği 2026 Yılı İlk Yarı Tehdit Raporu'nu kamuoyuyla paylaştı. Bu kapsamlı rapor, saldırganların operasyonel verimliliklerini ve ölçeklenebilirliklerini artırmak için yapay zekâ (AI) kullanımına yöneldiğini gözler önüne seriyor. ESET, bu dönemde yaklaşık 900 bin yapay zekâ becerisini analiz ederek on binlerce şüpheli ve binlerce açıkça kötü amaçlı örneği tespit etti. Ayrıca, yapay zekânın kötü amaçlı yazılımlara entegre edildiği ilk örneklerden biri olan ve üretken yapay zekâ kullanan Android kötü amaçlı yazılımı PromptSpy da ESET araştırmacıları tarafından saptandı.

Saldırganlar Yeni Teknolojilere Adapte Oluyor

ESET Tehdit Önleme Laboratuvarları Direktörü Jiří Kropáč, saldırganların tamamen yeni yöntemler yerine mevcut teknikleri yeni platformlara ve teknolojilere uyarladığını belirtiyor. Kropáč, yapay zekâ becerilerinin hızla artmasının saldırı yüzeyini genişlettiğini vurgularken, PromptSpy gibi örneklerin gelecekteki tehditlerde artan esneklik potansiyelini gösterdiğini ifade etti. Ancak, büyük dil modellerindeki (LLM) kötüye kullanıma karşı koruma önlemlerinin bu teknolojinin benimsenmesini yavaşlatabileceğini de ekledi. Raporda, bir yapay zekâ ajanına belirli bir görevi nasıl yerine getireceğini söyleyen küçük eklentiler olan yapay zekâ becerileri detaylıca inceleniyor. Mimikatz gibi üçüncü taraf hackleme araçlarını kullanan kötü amaçlı yapay zekâ becerileri ile kalıcılık mekanizması oluşturan şüpheli, kendini değiştiren beceriler öne çıkıyor. Ayrıca, sahte güvenlik hissi yaratan ve temel tarama teknikleri uygulayan zararsız ancak sorunlu beceriler de raporda yer alıyor.

Sosyal Mühendislik ve Kimlik Avı Taktikleri Gelişiyor

Yapay zekâ temalı yardım sayfalarına, tarayıcı uzantılarına ve bulut kimlik doğrulama senaryolarına yayılan ClickFix gibi sosyal mühendislik teknikleri, sahte hata mesajlarından yararlanarak kullanıcıları yanıltıyor. AI-fix ise, saldırganların yapay zekâ devlerinin alan adlarını kötüye kullanarak var olmayan sorunlara yönelik yapay zekâ tarafından üretilmiş sorun giderme içeriklerine ClickFix saldırı zincirlerini yerleştirdiğini ortaya koyuyor. ConsentFix ise, kimlik bilgilerini çalmadan bulut hesaplarını ele geçirmek için OAuth yetkilendirme suistimalini ClickFix tarzı etkileşimle birleştirerek, genellikle çok faktörlü kimlik doğrulamayı atlayan ve token hırsızlığına evrilen bir tehdidi vurguluyor. ESET’in bu vektöre ilişkin tespitleri 2025’in ikinci yarısı ile 2026’nın ilk yarısı arasında iki katından fazla artış göstererek faaliyetlerin devam ettiğini gözler önüne seriyor. Ayrıca, “Quishing” olarak bilinen QR kodu oltalama kampanyaları da rekor seviyelere ulaşmış durumda. ESET telemetri verilerine göre, 2026 yılının ilk yarısında tespit edilen tüm kimlik avı e-postalarının yaklaşık yüzde 11’i QR kodlarını kullanmış. Bu tehditler en çok ABD (%19), İspanya (%17) ve Meksika (%6) gibi ülkelerde yaygınlık gösteriyor.

Fidye Yazılımı Saldırıları ve Savunma Yöntemleri

Fidye yazılımı faaliyetlerinde herhangi bir yavaşlama belirtisi görülmezken, saldırganlar güvenlik yazılımlarını devre dışı bırakmak üzere tasarlanmış EDR katillerini kullanmaya devam ediyor. ESET Research, gerçek ortamda kullanılan 100'den fazla farklı EDR katili belgeledi ve yeni varyantlar düzenli olarak ortaya çıkmaya devam ediyor. 2026 yılının ilk yarısında fidye yazılımı saldırılarının sayısı artmaya devam etse de, ödeme yapmaya istekli kurbanların sayısı tüm zamanların en düşük seviyesine ulaştı. Son yayımlanan sektör raporları, ödeme yapan kurbanların oranının yüzde 14–28 arasında olduğunu bildirerek bu düşüş eğilimini doğruluyor.