Yapay Zekaya Sızma Tehdidi Felaket Getirebilir

Finans, enerji, telekomünikasyon, üretim ve perakende gibi kritik sektörlerin siber güvenlik liderleri, Bilişim Zirvesi Etkinlik tarafından İstanbul Wyndham Grand Levent’te düzenlenen Güvenlik Zirvesi – BZsec 2026’da bir araya geldi. “Kontrol Kimde?” temasıyla gerçekleştirilen etkinlikte, yapay zekâ destekli yeni nesil tehditler, dijital güven ve modern savunma mimarileri kapsamlı oturumlarla masaya yatırıldı.

Zirvenin açılışını yapan BThaber Başkan Yardımcısı Neslihan Aksun, dijitalleşme ve bulut teknolojilerinin kurumlara büyük avantajlar sağladığını ancak saldırı türlerini de kökten değiştirdiğini vurguladı. Aksun; artık sadece zararlı yazılımlarla değil, deepfake, tedarik zinciri riskleri ve siber casusluk gibi sessizce ilerleyen tehditlerle mücadele edildiğini belirterek güvenliğin doğrudan iş sürekliliği ve itibar meselesi haline geldiğine dikkat çekti.

20 Yıllık Gizemli Silah: “Fast16” Ve Hesaplama Bozulması

Etkinliğin en çarpıcı sunumlarından birini siber tehdit istihbaratı uzmanı Vitaly Kamluk yaptı. Kamluk, siber savaşların görünmezliğini gözler önüne seren “Fast16” adlı siber silahı ilk kez detaylandırdı:

20 Yıllık Gizlilik: Fiziksel dünyayı etkileyen ilk büyük siber silahın 2010 tarihli Stuxnet olduğu bilinirken, araştırmalar Fast16’nın kökenlerinin 2005 yılına kadar uzandığını ve tam 20 yıl boyunca fark edilmeden sistemlerde kalabildiğini gösterdi.

Hesaplama Bozulması (Computation Corruption): Fast16, sistemleri kilitlemek veya veri çalmak yerine uçak güvenlik simülasyonları ve deprem dayanıklılık testleri gibi kritik mühendislik süreçlerindeki yüksek hassasiyetli matematiksel hesaplamaları gizlice değiştiriyor.

Yapay Zekâ Tehdidi: Kamluk, benzer bir siber tehdidin günümüzde yüksek hassasiyetli verilerle eğitilen yapay zekâ modellerine sızması halinde, karar mekanizmalarında öngörülemez ve zincirleme felaketlere yol açabileceği uyarısında bulundu.

Uluslararası siber güvenlik araştırmacısı Costin Raiu ise yapay zekâ ile donanmış nitelikli saldırganların, geçmişe kıyasla binlerce kat daha büyük bir etki ve yıkım gücüne (güç çarpanı) ulaştığını belirtti.

C-Suite Gündemi: Değişen Tehditler Ve Sektörel Riskler

BThaber Başkanı Murat Göçe’nin moderatörlüğünü üstlendiği panelde, siber saldırıların enerji ve finans sektörlerindeki etkileri ele alındı. Aydem Enerji CISO’su Nurdan Demirci, enerji altyapılarında yaşanacak bir kesintinin tüm hayati süreçleri durduracağını ifade ederek, IT ve OT sistemlerinin entegrasyonunun akıllı sayaçlar ve trafo merkezleri gibi noktaları açık hedef haline getirdiğini ve atak yüzeyini genişlettiğini söyledi. Alternatif Bank CISO’su Özer Gülce ise finans sektöründe operasyonel devamlılığın ve kurumsal hafızanın önemine değinerek, kod kalitesinin uygulama katmanındaki riskleri önlemede anahtar rol oynadığını vurguladı.

Zirvede öne çıkan diğer önemli başlıklar ve tespitler ise şunlar oldu:

Yamama Sürelerindeki Uçurum: Bilgi Birikim Sistemleri‘nden Engin Şeref, saldırganların yeni bir açığı 24 saat içinde kullanabildiğini ve zararlı yazılımların 29 dakikada dolaşıma girdiğini; buna karşın kurumların bir açığı kapatmasının ortalama 102 gün sürdüğünü belirterek aradaki zaman makasına dikkat çekti.

Gelişen Teknoloji ve Dönüşüm: Uzmanlar tarafından veri analitiği destekli yapay zekâ SOC (Güvenlik Operasyon Merkezleri) dönüşümü, deepfake ve sentetik kimliklere karşı savunma yöntemleri, kuantum sonrası (Post-Quantum) kriptografi hazırlıkları ve tedarik zinciri güvenliği gibi geleceğe yön verecek stratejiler paylaşıldı.

BZ Güvenlik Siber Güvenlik Lideri Ödülleri Sahiplerini Buldu

Zirvenin kapanışında gerçekleştirilen Security Ödülleri Töreni’nde, siber güvenlik alanında başarılı projelere imza atan isimler ödüllendirildi. Değerlendirmeler sonucunda podyum şu şekilde oluştu:

Yapay zeka modellerinin veri girdileri ve otonom sistemler üzerinden kurumsal mimarileri dönüştürdüğü 2026 konjonktüründe, Güvenlik Zirvesi – BZsec platformunda ilk kez detaylandırılan Fast16 siber silahı ve “hesaplama bozulması” (computation corruption) tehdidi, siber risklerin ulaştığı makro boyutu göstermektedir. Saldırganların sistem açıklarını kullanma hızı ile kurumların 102 günlük ortalama yamama süresi arasındaki asimetrik zaman makası, kritik altyapılarda telafisi imkansız operasyonel riskler barındırmaktadır. IT ve OT entegrasyonunun genişlettiği atak yüzeyinde, finansal ve endüstriyel holdinglerin geleneksel reaktif savunma reflekslerini terk ederek veri analitiği destekli yapay zekâ SOC yapılarına geçmesi ve uygulama katmanında kod kalitesini (underwriting) birincil savunma hattı haline getirmesi rasyonel bir zorunluluktur.