Google, yapay zekânın bilinen yazılım açıklarının istismarını hızlandırdığını söylüyor

Google Threat Intelligence Group’a (GTIG) göre yapay zekâ, saldırganların yazılım açıklarını analiz edip istismar etmesine yardımcı oluyor. Yeni rapor, temel değişimin sıfırıncı gün saldırılarındaki artış değil, zaten bilinen açıkların daha hızlı istismar edilmesi olduğunu belirtiyor.

GTIG, yeni keşfedilen açıkların sayısını Ocak 2026’da 5.045, Ağustos’ta ise 10.740 olarak hesapladı. Rapora göre gerçek saldırılarda istismar edilen açıkların aylık ortalaması 2025’te 10,5 iken incelenen 2026 döneminde 18’e yükseldi. Sıfırıncı gün açıklarının istismarı ise 2025’te ayda 8 vakadan 2026’da ayda 11 vakaya çıktı. Google, yüksek riskli açıkların istismarının bir yılda ikiye katlandığını söyledi.

Rapora göre tehdit aktörleri, ürün sürümlerini, yamaları, açık duyurularını ve kavram kanıtlama kodlarını karşılaştırmak için büyük dil modellerinden ve diğer yapay zekâ araçlarından yararlanıyor olabilir. Bu, daha önce bilinen “n-day” açıklarının silahlandırılmasını hızlandırabilir. GTIG, yapay zekânın savunma ekiplerinin bulgulara öncelik vermesine de yardımcı olabileceğini belirtti: Yapay zekâyla keşfedilen açıkların %50’si uzaktan kod çalıştırmaya yol açarken, genel açık ekosisteminde bu oran %26 oldu.

Google örnek olarak, üçüncü taraf bir yapay zekâ araştırma aracısının bulduğu, BeyondTrust ürünlerindeki CVE-2026-1731 komut enjeksiyonu açığını gösterdi. GTIG, kamuya açıklanmasından birkaç gün sonra saldırganların bu açığı; ayrıcalık yükseltme, veri hırsızlığı ve kötü amaçlı yazılım dağıtımını içeren kampanyalarda kullanmaya başladığını söyledi.

Google, kısa ve orta vadede açık keşfi ve istismarının artmayı sürdüreceğini öngörüyor. Rapora göre saldırganlar analiz ve istismar geliştirme süreçlerini giderek daha fazla otomatikleştirirken savunma ekiplerinin tehdit istihbaratına dayalı önceliklendirmeye yönelmesi gerekecek.