Yapay Zekâ Saldırıların Ölçeğini Değiştiriyor: Kimlik Bilgileri Saatler İçinde Ele Geçiriliyor

Google Threat Intelligence Group’un 8 Eylül’de yayımladığı araştırma, yapay zekâ destekli saldırıların kimlik güvenliği açısından oluşturduğu riski ortaya koydu. İncelenen saldırılardan birinde tehdit aktörü, bir kuruluşun bulut altyapısına sızdıktan sonra çoklu ajanlardan oluşan bir saldırı sistemi kurdu ve operasyonu altı saatten kısa sürede tamamlayarak binlerce üçüncü taraf kimlik bilgisini ele geçirdi. Saldırgan yapay zekâdan güvenlik açığı taramalarını yürütmek, ortaya çıkan sorunları gidermek ve IP adreslerini değiştirmek için yararlanırken saldırının önemli bölümleri sınırlı insan müdahalesiyle ilerledi.

Yapay Zekâ Saldırı Süreçlerini Daha Hızlı İşletiyor

Google Threat Intelligence Group araştırmacıları, saldırganların yapay zekâdan yararlanarak daha önce insan emeği gerektiren güvenlik operasyonlarını kısa sürede gerçekleştirebildiğini belirtiyor. Saldırı altyapısı, hedef sistemleri tararken ortaya çıkan teknik sorunlara karşı yeni işlemler uygulayarak operasyonun devam etmesini sağladı. IP adreslerinin değiştirilmesi gibi işlemlerin otomatikleştirilmesi de saldırganların altyapılarını daha az insan müdahalesiyle sürdürebilmesine katkı sağladı.

Microsoft’un Nisan 2026’da yayımladığı gözlemler de yapay zekâ destekli kimlik avı kampanyalarının etkinlik oranındaki değişime işaret ediyor. Şirketin incelediği bazı yapay zekâ destekli kampanyalarda tıklama oranı yüzde 54’e kadar çıkarken geleneksel kampanyalarda bu oran yaklaşık yüzde 12 seviyesinde kaldı. Saldırganlar yapay zekâ kullanarak hedefe göre hazırlanmış mesajları daha kısa sürede üretebildiği için aynı saldırı modelini farklı kullanıcı gruplarına daha düşük operasyon maliyetiyle uygulayabiliyor.

Kimlik bilgisi hırsızlığında saldırganların başarısı büyük ölçüde ele geçirilen hesapların sayısına bağlı kalıyor. Her kurban saldırıya yanıt vermediği gibi ele geçirilen her hesap da saldırganın aradığı sistemlere erişim sağlamıyor. Yapay zekâ, saldırganların aynı yöntemi daha fazla hedef üzerinde uygulamasına yardımcı olduğunda saldırının toplam verimliliği de yükseliyor.

Unit 42’nin 2026 Global Incident Response Report kapsamında incelediği olayların yüzde 89’unda kimlik güvenliğiyle ilişkili zayıflıkların önemli rol oynadığı bildirildi. Saldırganlar bazı vakalarda çalınan kimlik bilgilerini veya erişim belirteçlerini kullanarak sistemlere giriş yaptıktan sonra farklı kaynaklara doğru ilerledi. Saldırganın geçerli bir hesabı kullanması, savunma ekiplerinin klasik güvenlik açığı istismarlarını tespit etmesini de zorlaştırabiliyor.

Bir kurumsal hesabın parolası ele geçirildiğinde saldırgan, çalışanların kullandığı aynı bulut hizmetlerine, SaaS uygulamalarına veya şirket kaynaklarına erişim talebi gönderebiliyor. Kimlik bilgileri sistem açısından geçerli kabul edildiği için kötü niyetli kullanım her zaman olağan dışı bir giriş biçimi olarak görünmüyor. Bu nedenle kimlik doğrulamanın başarıyla tamamlanması, tek başına erişim talebinin güvenilir olduğunu göstermiyor.

Güvenlik ekipleri açısından kritik ayrım, kimlik doğrulama ile güven ilişkisinin aynı kavram olarak değerlendirilmemesi gerekiyor. Doğru parola, başarılı MFA yanıtı veya geçerli oturum bir kullanıcının kimlik doğrulama koşulunu karşılayabilir. Erişim talebini gönderen cihazın kuruma ait olup olmadığı veya güvenilir durumda bulunup bulunmadığı ise ayrı bir kontrol gerektiriyor.

Kimlik avı kampanyalarında yapay zekâ kullanımı, saldırganların her hedef için mesajı sıfırdan hazırlama ihtiyacını azaltıyor. Sistemler farklı dillerde içerik üretebildiği için saldırganlar aynı kampanyayı farklı ülkelerdeki kullanıcı gruplarına veya belirli sektörlerdeki çalışanlara uyarlayabiliyor. Mesaj çeşitliliğinin artması, savunma ekiplerinin yalnızca belirli kalıplara dayanan tespit yöntemlerini zorlayabiliyor.

Saldırganların kullandığı yöntemlerin tamamen değişmesi gerekmiyor. Mevcut kimlik bilgisi toplama tekniklerinin yapay zekâ ile daha hızlı uygulanması, kurumların maruz kaldığı riski artırabiliyor. Özellikle bilgi hırsızlığı amaçlı kötü amaçlı yazılımlar zaten tarayıcı oturumları, parolalar veya diğer kimlik doğrulama verilerini hedeflerken yapay zekâ saldırının hazırlık ile yürütme aşamalarındaki insan emeğini azaltabiliyor.

Kuruluşların ilk savunma adımlarından biri, kendi Active Directory ortamlarında hangi hesapların zayıf veya yeniden kullanılan parolalara sahip olduğunu belirlemek oluyor. Specops Password Auditor gibi salt okunur denetim araçları, Active Directory üzerinde parola politikalarını ve kullanıcı hesaplarıyla ilişkili riskleri inceleyerek güvenlik ekiplerine mevcut tabloyu gösterebiliyor. Böyle bir görünürlük, kurumların kimlik bilgisi risklerini önem sırasına göre ele almasına yardımcı oluyor.

Kimlik bilgilerinin çalınması tamamen önlenemediği için kuruluşların ikinci savunma katmanını erişim sırasında cihaz güvenine dayandırması gerekiyor. Bir kullanıcı hesabı yalnızca daha önce onaylanmış bir cihazla ilişkilendirildiğinde saldırganın elindeki doğru parola, bilinmeyen bir cihaz üzerinden erişim sağlamak için tek başına yeterli olmuyor.

Specops Device Trust, kullanıcı kimliği ile güvenilir cihaz arasında bağlantı kuran yaklaşımlardan biri olarak öne çıkıyor. Sistem, erişim kararında kullanıcının kimliğinin yanı sıra giriş yapılan cihazın güvenilirliğini de dikkate alıyor. Böylece saldırganın ele geçirdiği bir parola, saldırganın kontrolündeki bilinmeyen bir bilgisayardan kullanıldığında ek bir güvenlik kontrolüyle karşılaşıyor.

Kurumsal yapılarda cihaz güveninin önemi, farklı işletim sistemlerinin aynı ortamda kullanılmasıyla daha da artıyor. Windows, macOS, Linux ile mobil cihazların aynı çalışma ekosistemine dahil olduğu hibrit yapılarda yalnızca parola politikalarına dayanan bir yaklaşım, tüm erişim senaryolarını kapsamayabiliyor. Sıfır güven yaklaşımı ise kullanıcı kimliğinin doğrulanmasının yanında cihazın da doğrulanmasını temel güvenlik adımlarından biri olarak ele alıyor.

Kurumsal güvenlik ekipleri için yapay zekâ destekli saldırıların yarattığı temel değişim, saldırganların yeni bir yöntem keşfetmesinden çok mevcut yöntemleri daha hızlı uygulayabilmesi olarak ortaya çıkıyor. Yapay zekâ ajanlarının tarama, içerik üretimi, sorun giderme veya altyapı yönetimi gibi görevleri üstlenmesi, saldırıların daha kısa sürede hazırlanmasına ve daha geniş hedef gruplarına uygulanmasına zemin hazırlıyor.

Türkiye’deki şirketler açısından risk özellikle bulut servisleri, uzaktan çalışma sistemleri, SaaS platformları ile Active Directory gibi merkezi kimlik altyapılarının birlikte kullanıldığı ortamlarda önem kazanıyor. Kurumların parola güvenliğini güçlendirmesi, çok faktörlü kimlik doğrulamayı yaygınlaştırması, oturum belirteçlerini izlemesi ve erişim taleplerinde cihaz güvenini ayrıca değerlendirmesi saldırganların ele geçirdiği kimlik bilgilerinden elde edeceği değeri azaltabiliyor.

Güvenlik mimarilerinde kullanıcı kimliğinin doğrulanması ile cihazın güvenilirliğinin ayrı sinyaller olarak ele alınması, yapay zekâ destekli saldırılara karşı savunmanın kapsamını genişletiyor. Saldırganların otomasyon kapasitesi arttıkça kurumların yalnızca “Kullanıcı giriş yaptı mı?” sorusuna değil, “Hangi cihaz giriş yapıyor ve bu cihaz neden güvenilir kabul ediliyor?” sorusuna da yanıt verebilmesi gerekiyor.