Yapay zeka tuzağı büyüyor: 92 binden fazla siber saldırı tespit edildi
Kaspersky, 2026'nın ilk aylarında yapay zeka uygulamaları gibi gösterilen 92 binden fazla zararlı yazılım saldırısı tespit edildiğini açıkladı.
Haberin Özeti
- • Kaspersky, Ocak-Mayıs 2026 arasında yapay zeka uygulamaları gibi gösterilen 92 binden fazla zararlı yazılım saldırısı tespit etti.
- • Saldırıların %49'unu sahte ChatGPT uygulamaları oluştururken, Claude ve Gemini temalı zararlılar %18'er paya sahipti.
- • Şirket, yapay zekanın güvenlik anlayışını değiştirdiğini belirterek, kurum ve bireylere güvenilir uygulamalar kullanmalarını önerdi.
Kaspersky tarafından yayımlanan yeni siber güvenlik raporu, yapay zeka uygulamalarının siber saldırganlar tarafından yeni bir tuzak haline getirildiğini ortaya koydu. Şirketin paylaştığı verilere göre Ocak 2026 ile Mayıs 2026 başı arasında dünya genelinde popüler yapay zeka hizmetlerinin arkasına gizlenmiş 92 binden fazla kötü amaçlı yazılım ve potansiyel olarak istenmeyen uygulama saldırısı tespit edildi.
Raporda, siber korsanların kullanıcıları kandırabilmek için güvenilir yapay zeka markalarının sahte sürümlerini kullandığı belirtildi. Tespit edilen saldırıların yaklaşık yüzde 49’unu sahte ChatGPT uygulamaları oluştururken, Claude ve Gemini temalı zararlı yazılımların ise yüzde 18’erlik pay aldığı ifade edildi.
Kaspersky araştırmacıları, özellikle son dönemde hızla yaygınlaşan “ajan tabanlı yapay zeka” araçlarının sahte versiyonlarının yoğun şekilde kullanıldığını belirtti. Şirket, OpenClaw benzeri yapay zeka araçları görünümünde hazırlanan 15 binden fazla zararlı yazılım örneği tespit edildiğini açıkladı. Bu zararlı içerikler arasında bankacılık truva atları, casus yazılımlar ve kullanıcı sistemlerine ek zararlı yazılımlar yükleyen araçların bulunduğu kaydedildi.
Raporda ayrıca, Kaspersky Küresel Araştırma ve Analiz Ekibi’nin Mayıs 2026’da “Silver Fox” isimli gelişmiş tehdit grubuna bağlı yeni bir operasyonu ortaya çıkardığı bilgisi paylaşıldı. Söz konusu operasyonda saldırganların, yapay zeka araçlarına erişmek isteyen kullanıcıları hedef aldığı ve Windows, macOS ile Linux sistemleri için sahte Claude AI uygulamaları dağıttığı belirtildi.
Kaspersky Küresel Araştırma ve Analiz Ekibi Rusya ve BDT Birimleri Başkanı Dmitry Galov, yapay zekanın güvenlik anlayışını değiştirdiğine dikkat çekerek şu ifadeleri kullandı:
“Yapay zeka ajanlarının kurumsal ortamlara entegre edilmesi, ‘güven’ kavramının doğasını kökten değiştiriyor. Otomatikleşen her eylem; sistemlerin ve veri alışverişlerinin oluşturduğu daha geniş bir zincirin parçası haline geliyor.”
Galov açıklamasının devamında, “Bu durum, güvenliğin artık yalnızca uç noktaları korumaktan ibaret olmadığını; yapay zeka destekli birbirine bağlı süreçlerde bilginin, yetkilerin ve karar mekanizmalarının nasıl yayıldığını kontrol etmek anlamına geldiğini gösteriyor.” ifadelerini kullandı.
Kaspersky, hem kurumlara hem bireysel kullanıcılara önemli güvenlik uyarılarında bulundu. Şirket, kurumların gerçek zamanlı koruma ve gelişmiş tehdit tespit sistemlerinden yararlanması gerektiğini belirtirken, bireysel kullanıcıların ise yalnızca güvenilir şirketlere ait yapay zeka uygulamalarını tercih etmeleri gerektiğini vurguladı.
Bakmadan Geçme
