IBM Uyardı: Yapay Zeka Destekli Siber Saldırılar %56 Arttı, Maliyetler Rekor Kırıyor

IBM ve Ponemon Araştırma Enstitüsü tarafından yayımlanan yeni bir rapor, yapay zeka destekli siber saldırıların şirketler için yarattığı yıkıcı etkiyi gözler önüne serdi. Verilere göre, kötü niyetli veri ihlallerinin dörtte biri artık doğrudan AI teknolojileri kullanılarak gerçekleştiriliyor ve bu saldırıların ortalama maliyeti 6 milyon dolara ulaşıyor.

Saldırılar %56 Arttı, Maliyetler Rekor Kırıyor

Son dönemde siber güvenlik uzmanlarının dile getirdiği endişeler, istatistiklere net bir şekilde yansımaya başladı. IBM raporuna göre, yapay zeka destekli siber saldırıların oranı geçtiğimiz yıla kıyasla yüzde 56 artış gösterdi. Bu saldırıların şirketlere verdiği maddi zarar da giderek büyüyor. AI destekli bir veri ihlalinin ortalama maliyeti 6 milyon doları bulurken, bu rakam standart veri ihlallerinin ortalama maliyetinden yaklaşık yüzde 20 daha yüksek.

Araştırmada dikkat çeken bir diğer önemli bulgu ise saldırganların odaklandığı alanlar oldu. AI destekli siber saldırıların yüzde 62'si kritik altyapıları hedef alıyor. Özellikle finans kuruluşları ve enerji sektörü, bu yeni nesil tehditlerden en çok etkilenen kurumlar arasında başı çekiyor. Yapay zekanın sağladığı hız ve otomasyon yetenekleri, saldırıların etki alanını genişletiyor.

Savunmada AI Kullanımı Hâlâ Yetersiz

Saldırganlar yeni teknolojileri hızla benimserken, şirketlerin savunma tarafında aynı hızı gösteremediği belirtiliyor. Güvenlik operasyonlarında yapay zeka ve otomasyon teknolojilerinden faydalanan şirketler, veri ihlali başına ortalama 2 milyon dolara yakın maliyet tasarrufu sağlayabiliyor. Buna rağmen, kurumların yaklaşık dörtte biri güvenlik süreçlerinde bu teknolojileri henüz kullanmıyor.

Araştırmaya katılan şirketlerin yalnızca yüzde 18'i güvenlik açıklarının giderilmesi ve zafiyet yönetimi gibi proaktif süreçlerde AI agent (yapay zeka ajanları) kullanıyor. Öte yandan, şirketlerin yarısından fazlası bu ajanları tehdit tespiti ve saldırıları sınırlandırma amacıyla kullanmaya başlamış durumda. Bu tablo, siber güvenlik stratejilerinde yapay zekanın önleyici olmaktan ziyade, reaktif bir araç olarak konumlandırıldığını gösteriyor.

Yapay Zeka Modelleri Doğrudan Hedef Alınıyor

IBM'in araştırması, yapay zeka sistemlerinin sadece bir saldırı aracı değil, aynı zamanda doğrudan bir hedef haline geldiğini de ortaya koyuyor. Şirketlerin yüzde 20'sinden fazlası, doğrudan kendi LLM altyapılarını veya bu modellere bağlı sistemleri hedef alan sızma girişimleriyle karşılaştı.

Saldırganlar genellikle modelin kendisinden ziyade, çevresindeki sistemlerde bulunan güvenlik açıklarını ve hatalı yapılandırılmış bulut platformlarını giriş noktası olarak kullanıyor. Uzmanlar, yapay zeka güvenliğinin sadece modeli korumaktan ibaret olmadığını; kimlik doğrulama sistemlerinin, API uç noktalarının ve modeli çalıştıran tüm altyapının bütüncül bir şekilde güvence altına alınması gerektiğini vurguluyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.