META Bölgesinde 2026 İlk Yarısında Siber Tehditler ve Yapay Zeka Etkileri

Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT) tarafından META bölgesindeki Siber Güvenlik Hafta Sonu etkinliğinde, 2026’nın ilk yarısına ilişkin ana siber tehdit eğilimleri paylaşılmıştır. Tehdit ortamı hızla evrilirken, yapay zekanın yaygınlaşmasıyla siber suçlar daha karmaşık ve çok yönlü hale geliyor. Jeopolitik ve ekonomik belirsizlikler de bu dinamikleri destekliyor; sonuç olarak, işletmeler için güvenlik açıkları daha geniş bir alanda görünürlük kazanıyor. Türkiye dahil olmak üzere Türkiye, Kenya ve Katar bu dönemde web tabanlı tehditlerden en çok etkilenen ülkeler arasında yer alıyor. Türkiye’deki gelişmeler, 17,1 milyon değişik kaynaktan gelen saldırının engellendiği gerçeğiyle somutlaşıyor; bununla paralel olarak en çok etkilenme oranı %22,8 ile Türkiye’de görülüyor. Bulut hizmetleri ve e-posta üzerinden yürütülen saldırılar hız kazanırken, bölgede güvenlik açığından faydalanılan kullanıcı sayısı artıyor. Ülkeler bazında ise Suudi Arabistan, Ürdün ve Pakistan bu dönemde karşılaşılan tehdit yoğunluğunun nispeten daha düşük olduğuna işaret ediyor.

Yapay zeka, saldırganların operasyonlarını dönüştürüyor Uzmanlar, tehdit aktörlerinin operasyonlarında yapay zekayı giderek daha sık kullandığını belirtiyor. Büyük dil modelleri artık oltalama içeriklerinden zararlı yazılım bileşenlerine kadar pek çok unsuru üretmek için kullanılıyor. Yazılım geliştirme süreçlerinde de AI’nin etkisi belirginleşiyor; başlangıç kod iskeletinden işlevsel modüllerin tasarımına kadar zararlı yazılım parçalarının oluşumuna katkıda bulunabiliyor. Özellikle Rust tabanlı zararlı yazılımlar üzerinde yapılan gözlemler, veri hırsızlığı, şifreleme ve süreç manipülasyonu gibi işlevlerin yapay zeka desteğiyle geliştirilmesini ortaya koyuyor. 2025 yıllında başlayan RevengeHotels kampanyasında da AI modellerinin bulaştırıcı ve indirme kodları için kullanıldığı görüldü.

Kaspersky APAC ve META Bölgeleri Başkan Yardımcısı Sergey Lozhkin, “Yapay zeka, saldırganların çalışma şekillerini köklü biçimde değiştiriyor ve operasyonların hızını artırıyor. 2026’da da bu fotoğraf belirleyici olmaya devam edecek,” diye görüş bildirdi. Savunma tarafının da ani değişimlere uyum sağlaması gerektiğini vurguladı.

Siber tehdit ortamını etkileyen yeni eğilimler Kaspersky, şirketlerin dikkat etmesi gereken bazı kilit konulara dikkat çekiyor:

• AI destekli zararlı yazılımlar: Üretken yapay zeka, zararlı kodları çok dilli ve çok yönlü hale getirerek tespiti zorlaştırıyor ve yayılımı hızlandırıyor.
• Bulut odaklı veri sızıntıları: Çalınan veriler giderek meşru bulut ve paylaşım servisleri üzerinden aktarılıyor; bu durum normal ağ trafiği içinde saklanabilirliğe yol açıyor.
• Fidye yazılımları ve operasyonetkili tehditler: Saldırılar sadece verileri kilitlemekle kalmayıp üretim süreçlerini de etkilemeye yöneliyor, bu da baskıyı artırıyor.
• Yapay zeka ajanlarının kalıcılığı: AI ajan çözümleri geniş yetkilerle çalıştığında, ajan davranışları manipüle edilebilir ve sistemlere kalıcı erişim sağlanabilir.
• AI becerilerinin kötüye kullanımı: Ele geçirilen becerilerle saldırganlar ajanların davranışlarını yönlendirebilir, veri sızıntısı ve yetkisiz işlemler gerçekleştirerek güvenli yapay zeka araçlarını tehdit unsurlarına dönüştürebilirler.

Giderek gelişen tehditler karşısında kurumların güvenlik açıklarını sürekli yönetmesi, güncellemeleri zamanında uygulaması, çalışan farkındalığını artırması ve yapay zeka destekli gelişmiş saldırıları tespit eden çözümlere yatırım yapması gerektiği belirtiliyor. Ayrıca “Kaspersky Next” gibi ileri düzey güvenlik çözümlerinin bu bağlamda kritik önemde olduğu vurgulanıyor. Kaynak: (BYZHA) Beyaz Haber Ajansı.