Microsoft, saldırganların erken yapay zekâ yarışında önde olduğunu söylüyor

Microsoft'un 2026 Digital Defense Report'una göre siber saldırganlar yapay zekâdan savunma ekiplerine kıyasla daha hızlı yararlanıyor. Raporda, yapay zekânın güvenlik açıklarının keşfini, kötü amaçlı yazılım geliştirmeyi ve saldırganların sisteme erişim sağlamasının ardından yürüttüğü faaliyetleri hızlandırdığı belirtiliyor.

Microsoft, yapay zekânın zayıflıkları bulup istismar etmek için gereken süreyi, uzmanlığı ve maliyeti azaltabildiğini söylüyor. Şirket ayrıca, gerçek saldırılarda görülen bir güvenlik açığının keşfi ile silah olarak kullanılmaya başlanması arasındaki medyan sürenin 24 saatin çok altına indiğini belirtiyor. Microsoft'a göre birçok sistemde güçlü test süreçleri bulunmadığından ve kod değişiklikleri hızla devreye alınamadığından, düzeltme süreci genellikle daha uzun sürüyor. Şirket, bilinen ancak yamalanmamış güvenlik açıklarının sayısının birkaç yıl boyunca artabileceği uyarısında bulunuyor.

Saldırganlar ayrıca özel amaçlı kötü amaçlı yazılımlar üretmek ve veri sızdırma, gizli bilgileri bulma ve ele geçirilmiş ağlarda ilerleme gibi işleri hızlandırmak için yapay zekâdan yararlanıyor. Microsoft, devlet destekli grupların yapay zekâyı gerçek saldırılarda kullandığını söylüyor: Çinli bazı gruplar güvenlik açıklarını araştırıyor, Rus gruplar “vibe coding” ve yapay zekâ tarafından üretilen araçlardan yararlanıyor; Kuzey Koreli aktörler ise kimlik oluşturma, sosyal mühendislik, kötü amaçlı yazılım ve saldırı altyapısı için yapay zekâ kullanıyor.

Microsoft, yapay zekânın siber saldırıları henüz tamamen otonom hâle getirmediğini belirtiyor. Gözlemlenen kampanyaların çoğunda hedefleri seçme, karar verme ve karmaşık işleri yürütme görevleri hâlâ insanlara ait. Bununla birlikte bazı sistemler laboratuvarlarda ve ilk gerçek dünya örneklerinde uçtan uca otonomi sergiliyor.