İspanya’da Bir Veri İhlalinde İlk Kez Yapay Zekâ Ajanı Kullanıldığı Bildirildi

İspanya Veri Koruma Ajansı (AEPD), ülkede bir yapay zekâ ajanının saldırı sürecinde kullanıldığı ilk kişisel veri ihlali bildirimini aldığını açıkladı. 14 Eylül 2026’da yayımlanan kurum açıklamasına göre saldırganlar, bilinen bir büyük dil modeli kullanan otonom bir ajanla sisteme giriş yaptıktan sonra uygulamadaki açıkları arattı. AEPD, olayın ayrıntılarının etkilenen kuruluştan gelen bildirimle sınırlı olduğunu belirtirken saldırının bağımsız incelemesinin henüz tamamlanmadığını vurguladı.

Yapay Zekâ Ajanı Sisteme Girdikten Sonra Açıkları Kendi Başına Aradı

İspanyol veri koruma otoritesine iletilen olayda saldırganlar, önce bazı genel dosyalardaki zayıflıkları araştıran bir ajan kullandı. Ajan daha sonra sisteme başarılı şekilde giriş yaparken erişimin ardından uygulama üzerinde yeni güvenlik açıkları aramaya devam etti. Saldırının sonraki aşamasında bulunan açıklar, kişisel verilerin değiştirilmesine ile fatura kayıtlarına erişilmesine kadar uzanan bir işlem zinciri oluşturdu.

Olayın teknik açıdan farklılığı, saldırganın her adımı elle yönlendirmek yerine bir yapay zekâ ajanının farklı saldırı aşamalarını birbirine bağlaması oldu. Ajanik yapay zekâ saldırıları, hedef belirleme, bilgi toplama, zafiyet arama, komut yürütme veya sonraki eylemi seçme gibi adımları insan müdahalesi daha sınırlı olacak şekilde gerçekleştirebiliyor. AEPD yetkilisi Francisco Pérez Bes, söz konusu yaklaşımın geleneksel yapay zekâ destekli saldırılardan farklı bir risk alanı oluşturduğunu belirtti.

AEPD tarafından yayımlanan değerlendirme, olayın tüm ayrıntılarının henüz doğrulanmadığını açıkça ortaya koyuyor. Francisco Pérez Bes, saldırıya ilişkin bilgilerin doğrudan etkilenen kuruluşun yaptığı veri ihlali bildiriminden geldiğini belirtirken kurumun daha ayrıntılı inceleme yürütmesi gerektiğini söyledi.

Saldırıya uğrayan kuruluşun adı kamuoyuna açıklanmadı. Kullanılan büyük dil modelinin hangi şirket tarafından geliştirildiği de paylaşılmazken saldırganların kimliği hakkında herhangi bir bilgi verilmedi. AEPD ayrıca kullanılan modelin veya model sağlayıcısının altyapısının ele geçirildiğine ilişkin bir bulgu bulunmadığını açıkladı. Modelin kötü niyetli saldırılar için özel olarak tasarlanmış olduğuna dair de bir işaret bulunmuyor.

İspanya’daki olay, yapay zekânın siber saldırılarda doğrudan yeni bir tehdit türü yaratmasından çok mevcut yöntemlerin uygulanma biçimini değiştirmesi açısından önem taşıyor. Pérez Bes, yapay zekânın yeni saldırı teknikleri icat etmekten ziyade mevcut kötü amaçlı yöntemlerin hızını, ölçeğini ve uyarlanabilirliğini artırdığını belirtti.

Geleneksel saldırılarda bir tehdit aktörünün dosyaları incelemesi, açıkları araştırması, farklı erişim yollarını denemesi ve sonuçlara göre sonraki adımı belirlemesi zaman alabiliyor. Otonom yapay zekâ ajanı ise kendisine verilen hedef doğrultusunda farklı aşamaları arka arkaya yürütebildiği için güvenlik ekiplerinin müdahale süresini kısaltabiliyor. AEPD, manuel saldırılar için hazırlanan prosedürlerin ajan tabanlı tehditlerin hızına yetişemeyebileceği konusunda kurumları uyardı.

Kurumsal güvenlik ekipleri açısından yapay zekâ ajanlarının sisteme giriş yapabilmesi, yalnızca klasik kullanıcı parolalarının korunmasını değil makine kimliklerinin de yeniden değerlendirilmesini gerektiriyor. API anahtarları, erişim belirteçleri, servis hesapları ve geniş yetkilere sahip kimlikler saldırgan bir ajanın sisteme girmesi hâlinde daha büyük bir etki alanı oluşturabiliyor. AEPD, kuruluşların dijital kimlikleri ile kimlik doğrulama bilgilerini korumaya yönelik kontrolleri yeniden değerlendirmesi gerektiğini belirtti.

Yetki sınırlandırma yaklaşımı, ajan tabanlı saldırılara karşı kritik güvenlik katmanlarından biri olarak öne çıkıyor. Bir kullanıcı veya yazılım hesabının yalnızca görevini yerine getirmek için ihtiyaç duyduğu kaynaklara erişebilmesi, ele geçirilen kimlik bilgilerinin saldırı sırasında kullanılabileceği alanı daraltıyor. Kurumların API anahtarlarını düzenli olarak yenilemesi, servis hesaplarını ayrıcalık bakımından sınırlandırması ile olağan dışı erişimleri izlemesi de aynı savunma modelinin parçalarını oluşturuyor.

AEPD, kuruluşların yapay zekâ destekli veya doğrudan yapay zekâ ajanları tarafından yürütülen saldırıları risk analizlerine açık bir kategori olarak eklemesini istiyor. Kurumun değerlendirmesine göre yalnızca kötü amaçlı yazılım, kimlik avı veya yetkisiz erişim gibi geleneksel tehdit başlıklarının kullanılması ajanların farklı saldırı hızını ve uyarlanabilirliğini yeterince yansıtmayabilir.

İspanya’daki veri ihlali bildirimi, şirketlerin olay müdahale planlarında otomasyonun rolünü de yeniden değerlendirmesine yol açabilir. AEPD, insan denetiminin önemini koruduğunu ancak tespit, izolasyon ve müdahale mekanizmalarının daha hızlı çalışması gerektiğini belirtiyor. Türkiye’de kişisel veri işleyen işletmeler açısından da benzer yaklaşım, yapay zekâ ajanlarının kurumsal hesaplara, API’lere veya veri kaynaklarına erişebildiği senaryoların KVKK kapsamında yürütülen risk değerlendirmelerine dahil edilmesini gerektirebilir.