Siber güvenlik alanının önde gelen şirketlerinden ESET, Aralık 2025 ile Mayıs 2026 tarihlerini kapsayan dönemdeki telemetri verileri ve tehdit algılama uzmanlarının gözlemlerini derlediği 2026 Yılı İlk Yarı Tehdit Raporu’nu yayımladı. Bu rapor, siber saldırganların operasyonel verimliliklerini ve ölçeklenebilirliklerini geliştirmek amacıyla yapay zekâyı (AI) giderek daha fazla kullanmaya başladığını gözler önüne seriyor. ESET, bu süreçte yapay zekâ ajanları tarafından kullanılan yaklaşık 900 bin 'yapay zekâ becerisini' detaylı bir şekilde inceledi. Yapılan analizler sonucunda on binlerce şüpheli ve binlerce açıkça kötü amaçlı örnek tespit edildi.

Raporda dikkat çeken bulgulardan biri de yapay zekânın kötü amaçlı yazılımlar içinde de yer almaya başlaması oldu. ESET araştırmacıları, yürütme akışında üretken yapay zekâ teknolojisini kullanan bilinen ilk Android kötü amaçlı yazılımı olan PromptSpy’ı tespit ettiler. ESET Tehdit Önleme Laboratuvarları Direktörü Jiří Kropáč, saldırganların tamamen yeni yöntemler geliştirmek yerine, mevcut teknikleri yeni platformlara, teknolojilere ve kullanıcı davranışlarına hızla uyarladığını belirtti. Kropáč, bu yeni ekosistemde yapay zekâ becerilerinin sayısının hızla arttığını ve bunun saldırı yüzeyini genişlettiğini vurguladı. Ayrıca, PromptSpy'ın gelecekteki tehditlerde esnekliğin artma potansiyelini gösterdiğini, ancak büyük dil modellerindeki (LLM) kötüye kullanıma karşı alınan koruma önlemlerinin bu teknolojinin benimsenmesini yavaşlatabileceğini ifade etti.

Yapay Zekâ Becerilerinin Kötüye Kullanımı ve Sosyal Mühendislik

Yapay zekâ becerileri, bir yapay zekâ ajanına belirli bir görevi nasıl yerine getireceğini, hangi hizmetleri veya araçları kullanacağını ve hangi verilere erişeceğini bildiren küçük eklentiler veya talimat setleridir. ESET raporu, bu becerilerin kötü amaçlı kullanımına dair çarpıcı örnekler sunuyor. Özellikle Mimikatz veya Impacket gibi üçüncü taraf hackleme araçlarını kullanan kötü amaçlı yapay zekâ becerileri ile kalıcılık mekanizması oluşturmaya yönelik (JSON dosyası) tasarlanmış şüpheli, kendini değiştiren beceriler ve kendini değiştirmeye yarayan bir araç (Python kodu) hakkında ayrıntılı bilgiler paylaşıldı. Bu tür kötüye kullanımlar, yapay zekâ ajanının öngörülemeyen davranışlarına veya bir saldırgan tarafından tamamen ele geçirilmesine yol açabiliyor.

Siber saldırganlar, yapay zekâ temelli sosyal mühendislik tekniklerini de yaygınlaştırmış durumda. Sahte hata mesajlarından faydalanan ClickFix tekniği, sahte CAPTCHA uyarılarının ötesine geçerek yapay zekâ temalı yardım sayfalarına, tarayıcı uzantılarına ve bulut kimlik doğrulama senaryolarına yayılmış durumda. AI-fix, saldırganların üretken yapay zekâya duyulan güveni nasıl istismar ettiğini gösteriyor; saldırganlar, yapay zekâ devlerinin alan adlarını kötüye kullanan sayfalarda, var olmayan sorunlara yönelik yapay zekâ tarafından üretilmiş sorun giderme içeriklerine ClickFix saldırı zincirlerini yerleştiriyor. ConsentFix ise kimlik bilgilerini çalmaya gerek kalmadan bulut hesaplarını ele geçirmek için ClickFix benzeri etkileşimi OAuth yetkilendirme suistimaliyle birleştiriyor. Bu yöntem, genellikle çok faktörlü kimlik doğrulamayı (MFA) atlayarak tamamen meşru oturum açma iş akışlarına dayanıyor ve token hırsızlığına doğru bir evrimi işaret ediyor. ESET'in bu vektöre ilişkin tespitleri, 2025'in ikinci yarısı ile 2026'nın ilk yarısı arasında iki katından fazla artış göstererek, bu tür faaliyetlerin hızla devam ettiğini ve saldırganların adapte olduğunu kanıtlıyor.

Geleneksel Tehditlerin Evrimi: QR Kodu Oltalama ve Fidye Yazılımları

Oltalama kampanyaları da kullanıcı davranışlarındaki değişimlere paralel olarak evrim geçirmeye devam ediyor.