IBM tarafından yayımlanan son “Veri İhlali Maliyeti Raporu”, yapay zekâ kullanımının güvenlik riskleriyle nasıl baş başa ilerlediğini gözler önüne serdi. Rapora göre, kurumlar yapay zekâyı hızla benimserken gerekli denetim ve güvenlik önlemlerinden geri kalıyor.
Gölgede Kalan Yapay Zeka Uygulamaları Kurumları Zorluyor
Araştırmaya katılan 600 kurumun yüzde 20’si, denetimsiz kullanılan yapay zekâ araçlarının güvenlik açıklarına neden olduğunu bildirdi. Bu tarz gölge yapay zekâ kullanımları, veri ihlali başına ortalama 670 bin dolarlık ek maliyet oluşturdu. Şirketlerin çoğu, çalışanların onaylanmamış yapay zekâ araçlarını kullanmasıyla oluşan bu riski önlemekte zorlanıyor.
Sadece izinsiz uygulamalar değil, resmi olarak kullanılan yapay zekâ sistemleri de risk oluşturabiliyor. Şirketlerin yüzde 13’ü, doğrudan yapay zekâ modelleri ya da uygulamalarının dahil olduğu veri ihlalleri yaşadığını belirtti. Bu vakaların büyük bölümü tedarik zinciri kaynaklı saldırılarla gerçekleşti. Etkilenen kurumların yüzde 31’i operasyonel aksamalar yaşarken, yüzde 60’ı geniş çapta veri sızıntısı yaşadığını bildirdi.
IBM raporuna göre yaşanan ihlallerin temelinde, yeterli denetim ve erişim kontrollerinin olmaması yatıyor. Etkilenen şirketlerin yalnızca yüzde 3’ü, yapay zekâ sistemlerine yönelik doğru erişim kontrolüne sahip. Bu oran, teknolojiye yönelik farkındalık ile uygulama arasındaki kopukluğu net şekilde ortaya koyuyor.
Saldırganlar Yapay Zekâyı Silaha Dönüştürüyor
IBM verilerine göre saldırganlar da yapay zekâdan faydalanarak daha karmaşık ve etkili saldırılar düzenliyor. 2025 yılında yaşanan veri ihlallerinin yüzde 16’sında saldırganların yapay zekâ kullandığı tespit edildi. Özellikle sahte e-posta ve deepfake içeriklerle yapılan kimlik avı saldırıları öne çıktı.
Önceki yıllarda bir oltalama e-postasını hazırlamak ortalama 16 saat sürerken, artık bu süre yalnızca 5 dakikaya kadar düştü. Şirketlerin yüzde 37’si yapay zekâ destekli oltalama saldırılarına, yüzde 35’i ise sahte kimlik kullanılarak gerçekleştirilen saldırılara maruz kaldı.
Veri ihlalleri tüm dünyada şirketlere büyük maddi zararlar verirken bazı bölgeler diğerlerinden daha yüksek bedeller ödüyor. ABD, 2025 yılında ortalama 10.22 milyon dolarla en yüksek veri ihlali maliyetine sahip ülke oldu. Bu rakam, önceki yıla göre yaklaşık 1 milyon dolarlık bir artışı işaret ediyor.
Orta Doğu ise 7.29 milyon dolarlık ortalama ile ikinci sırada yer aldı. 2024’e kıyasla burada düşüş gözlemlendi. Kanada, Benelüks ve diğer Avrupa ülkelerinde de maliyet artışı yaşanırken Brezilya, 1.22 milyon dolarlık ortalama ile en düşük seviyede kaldı.
Saldırıların bir diğer boyutu olan fidye yazılımlarında ise kurumların tavrı değişmeye başladı. IBM, fidye saldırılarına maruz kalan şirketlerin yüzde 63’ünün 2025’te ödeme yapmadığını belirtti. Bu oran 2024 yılında yüzde 41 seviyesindeydi. Şirketlerin fidye taleplerine karşı daha dirençli hale gelmesi, saldırganların başarısız olma oranını artırıyor.
