Yapay zekâ destekli saldırı yöntemlerinin gelişmesi, dünya genelindeki şirketlerin siber güvenlik risklerini artırıyor. Yazılım açıklarının daha hızlı keşfedilmesi istismar edilmesi, kurumların güvenlik ekiplerini kesintisiz çalışmaya zorlarken savunma sistemlerinde yapay zekâ kullanımını hızlandırıyor. Binance, Booking., Siemens Ahold Delhaize gibi şirketler artan tehditlere karşı güvenlik yatırımlarını genişletiyor.
Siber Saldırılar Şirketlerin Güvenlik Ekiplerini ZorluyorAvrupa’daki süpermarketlerde soğutucu dondurucu sistemlerini hedef alan saldırılar, siber tehditlerin fiziksel operasyonlar üzerindeki etkisini yeniden gündeme getirdi. Son üç hafta içinde iki kez yaşanan olaylarda saldırganlar, marketlerdeki soğutma sistemlerinin sıcaklık ayarlarını değiştirdi. Bozulan gıdalar nedeniyle perakendeciler milyonlarca dolarlık ürün kaybı yaşadı.
Booking. Güvenlik Direktörü Marnie Wilking, şirketlerin saldırganlarla sürekli değişen yöntemler üzerinden mücadele ettiğini belirtti. Wilking’e göre güvenlik ekipleri saldırı yöntemini kapatmak için çalışma yürütürken saldırganlar başka güvenlik açığına yöneliyor. Şirket bünyesinde yüzlerce mühendis, mücadelede yapay zekâ destekli savunma sistemleri geliştiriyor.
Common Vulnerabilities and Exposures (CVE) kayıtlarına göre 2026’nın üçüncü çeyreğinde yazılım bilgisayar sistemlerinde yaklaşık 37 bin güvenlik açığı bildirildi. sayı, geçen yılın aynı dönemine kıyasla üç kat artış anlamına geliyor. Alman internet barındırma şirketi Ionos’un Teknoloji Direktörü Markus Noga eskiden aylar arayla görülen büyük ölçekli olayların artık haftalık, hatta birkaç günlük aralıklarla yaşandığını söyledi.
Yaklaşık 7 milyon müşteriye hizmet veren Ionos, temmuz ayında güvenlik açıklarında yaşanan artışın ardından savunma süreçlerini değiştirdi. Şirket, tehditleri sürekli tarayan yapay zekâ tabanlı izleme sistemleri kurdu. Yapay zekâ destekli araçlar, güvenlik yamalarının günün her saatinde uygulanmasına yardımcı oluyor. yalnızca mesai saatlerinde çalışan ekiplerin günümüzdeki saldırı temposuna yetişmekte zorlandığını belirtti.
Artan saldırıların oluşturduğu maliyet, şirketlerin güvenlik bütçelerini yeniden değerlendirmesine neden oluyor. Binance, 6,3 milyar dolar değerinde kripto paranın çalındığı saldırının ardından yapay zekâ destekli tehdit tespit sistemlerine daha fazla yatırım yapacağını açıkladı. Rotterdam Limanı, yapay zekâ destekli siber savunma kalkanı üzerinde çalışırken Siemens savunma amaçlı güvenlik operasyonlarında gelişmiş yapay zekâ modellerini test ediyor.
Hollanda merkezli perakende grubu Ahold Delhaize, son ayda iki ayrı saldırının hedefi. ABD’ Stop & Shop Giant Food zincirlerini işleten şirket, ekim ayının ortasında yaşanan ilk saldırı nedeniyle internet sitelerini uygulamalarını hafta boyunca devre dışı bıraktı. Olayın satışlara 200 milyon euronun üzerinde zarar verdiği bildirildi. Şirket, saldırının ardından kâr beklentisini aşağı yönlü güncelledi.
Ahold Delhaize’nin Belçika Lüksemburg’daki bazı mağazaları, hafta Avrupa’nın 12 ülkesine yayılan soğutucu sistem saldırılarından etkilendi. Şirketin Mali İşler Direktörü Jolanda Poots-Bijl, özellikle küçük işletmelerin siber tehditlere karşı daha savunmasız olduğunu söyledi. Poots-Bijl, yapay zekânın saldırıların tespit edilmesi sistemlerin yeniden çalışır duruma getirilmesi sürecini hızlandırdığını vurguladı.
McKinsey’nin tahminlerine göre dış sağlayıcılardan satın alınan siber güvenlik ürünleri hizmetlerinin küresel pazarı, 2025’teki 223 milyar dolardan 2029’ 346 milyar dolara yükselecek. büyüme beklentisi, şirketlerin güvenlik altyapısına ayırdığı kaynakların artan tehditlerle birlikte genişlediğini gösteriyor.
Yapay zekâ araçları yalnızca savunma ekiplerinin çalışma biçimini değiştirmiyor. Güvenlik araştırmacıları, aynı araçları yazılım açıklarını analiz etmek, saldırı senaryolarını yeniden oluşturmak güvenlik risklerini test etmek için kullanıyor. durum, açığın keşfedilmesiyle gerçek saldırılarda kullanılmaya başlanması arasındaki süreyi kısaltabiliyor.
Siber güvenlik şirketi Claroty, ağustos ayında yayınladığı araştırmada endüstriyel soğutma kontrol sistemlerindeki güvenlik zayıflıklarını ortaya koydu. Fransa’daki mağazalarda 11 Ekim’ başlayan ilk saldırı dalgasının ardından şirketin araştırmacıları, yaygın yapay zekâ araçlarıyla açıkları yeniden oluşturdu. yalnızca 6,28 dolar harcayarak 28 dakika içinde test cihazının kontrolünü ele geçirebildi.
PHP programlama dilinde yapay zekâ destekli araştırmalar sonucunda bulunan iki güvenlik açığının 21 Ekim’ açıklanması benzer tablo ortaya çıkardı. Çok sayıda internet sitesinin altyapısında kullanılan PHP’deki kusurlar, Tokyo’dan Helsinki’ye kadar farklı şehirlerdeki kurumların önlem amacıyla bazı internet sitelerini geçici olarak kapatmasına yol.
ABD merkezli internet altyapı şirketi Cloudflare, PHP açıklarının açıklanmasından sonraki birkaç saat içinde istismar girişimlerinin binlerden milyonlara yükseldiğini bildirdi. Şirket, yapay zekâ araçlarıyla keşfedilen güvenlik kusurlarının gelecekte daha geniş çaplı hizmet kesintilerine neden olabileceği konusunda uyardı.
Gıda üreticisi Kraft Heinz’in Üst Yöneticisi Steve Cahillane, siber güvenliğin şirketler açısından her geçen gün daha önemli hale geldiğini söyledi. Cahillane, tehditlerin büyümesiyle birlikte kurumların savunma süreçlerini sürekli geliştirmesi gerektiğini belirtti.
İsviçre merkezli yapı malzemeleri üreticisi Holcim PHP açıklarına karşı hızlı müdahale örneklerinden birini sergiledi. Şirket, 21 Ekim’ saat 21.30 civarında internet sitesini güvenlik yamalarını uygulamak için geçici olarak kapattı. Teknik ekipler, gerekli güncellemeleri tamamlayarak siteyi gece yarısından önce yeniden hizmete.
Holcim Mali İşler Direktörü Steffen Kindler, saldırganların savunma ekiplerinin gelişmiş araçlardan yararlandığını belirterek siber güvenlik mücadelesinin devam edeceğini söyledi. Şirketlerin yazılım açıklarını daha hızlı kapatması, sistemlerini sürekli izlemesi saldırı senaryolarını önceden test etmesi giderek daha önemli hale geliyor.
Yapay zekâ destekli siber güvenlik araçları, tehditlerin tespit edilmesi müdahale sürelerinin kısaltılması açısından kurumlara katkı sağlıyor. Ancak aynı teknolojinin saldırganlar tarafından kullanılması, savunma ekiplerinin yalnızca yeni araçlara yatırım yapmasını değil, güvenlik süreçlerini sürekli güncellemesini gerektiriyor.
