Anthropic’in 10 Eylül 2026 tarihli tehdit istihbaratı raporu, yapay zekânın siber saldırgan için yalnızca “yardımcı araç” olmaktan çıktığını; keşif, istismar, veri sızdırma ve araç geliştirme zincirinde giderek daha otonom bir kuvvet çarpanına dönüştüğünü gösteriyor. Asıl değişen saldırı tekniği değil; saldırının hızı, ölçeği ve ekonomisi.

Bir zamanlar gelişmiş bir siber saldırının arkasında büyük bir ekip arardık.

Keşif yapanlar ayrıydı. Zafiyet araştıranlar ayrı. Zararlı yazılım geliştirenler, oltalama mesajlarını hazırlayanlar, ele geçirilen sistemlerde ilerleyenler ve çalınan veriyi analiz edenler ayrıydı.

Devlet destekli ciddi bir siber operasyon, çoğu zaman farklı uzmanlıkların aynı hedef üzerinde koordineli çalışmasını gerektirirdi.

Artık aynı varsayımla hareket etmek tehlikeli.

Anthropic’in 10 Eylül 2026 tarihinde yayımladığı “Detecting and Countering Misuse of AI: September 2026” başlıklı rapor, Aralık 2025-Ağustos 2026 arasında tespit edilen ve engellenen kötüye kullanım vakalarını inceliyor. Siber operasyonlardan etki harekâtına, kitlesel gözetlemeden dolandırıcılığa, biyolojik kötüye kullanımdan konvansiyonel silah geliştirmeye kadar yedi ayrı tehdit alanı ele alınıyor.

Şirket ayrıca bu vakaların “tipik kullanım” örnekleri olmadığını; bugüne kadar karşılaştıkları en dikkat çekici ve yeni tehdit faaliyetlerinden seçildiğini özellikle belirtiyor. Bu ihtiyat notu önemlidir. Fakat raporun ortaya koyduğu eğilim, tek tek vakalardan daha büyüktür: Yapay zekâ, saldırganın insan gücü açığını kapatmaya başlamıştır.

“Yapay zekâ saldırgana sadece yeni bir araç vermiyor; ona görünmeyen bir dijital birlik kazandırıyor.”

ASİSTANDAN ORKESTRATÖRE: YARDIMCIDAN OPERASYON YÖNETİCİSİNE

Anthropic, siber operasyonlarda yaşanan dönüşümü dikkat çekici bir ifadeyle anlatıyor:

“From assistant to orchestrator.”

Yani en anlaşılır ifadeyle: Yardımcıdan operasyon yöneticisine.

İlk nesil üretken yapay zekâ kullanımında kontrol tamamen insandaydı. İnsan soruyor, yapay zekâ cevap veriyordu: “Şu kodu yaz.” “Bu zafiyeti açıkla.” “Bu oltalama mesajını düzelt.”

Yapay zekâ kendisine verilen işi yapıyor, fakat bundan sonra ne yapılacağına insan karar veriyordu. Başka bir ifadeyle yapay zekâ, saldırganın elindeki gelişmiş bir bilgi ve üretim aracıydı.

Şimdi ise tablo değişmeye başladı.

Yeni nesil ajan tabanlı yapay zekâ sistemlerinde modele yalnızca tek tek sorular sorulmuyor. Sisteme bir hedef veya görev verilebiliyor. Yapay zekâ bu görevi alt parçalara ayırabiliyor; hangi araçların kullanılacağını belirleyebiliyor; farklı görevleri başka yapay zekâ ajanlarına dağıtabiliyor; elde edilen sonuçları değerlendirebiliyor; bir işlem başarısız olduğunda başka bir yöntem deneyebiliyor ve ardından bir sonraki adımı seçebiliyor.

İşte Anthropic’in “orkestratör” dediği dönüşüm tam olarak budur.

Bir orkestra şefi bütün enstrümanları kendisi çalmaz; fakat kimin, ne zaman ve nasıl devreye gireceğini yönetir. Yapay zekâ da giderek benzer bir rol üstlenmeye başlıyor.

Anthropic’in rapor ettiği bazı vakalarda çok sayıda yapay zekâ ajanının aynı operasyon içinde birlikte çalıştığı; bir ajan keşif yaparken diğerinin zafiyet araştırdığı, bir başkasının elde edilen verileri analiz ettiği ve bu faaliyetlerin birden fazla hedef üzerinde aynı anda yürütülebildiği belirtiliyor.

İnsan tamamen devre dışı değildir. Hedefi belirleyen, kritik kararları veren ve sonuçları değerlendiren yine insandır. Ancak operasyonun zaman alan ve yoğun emek gerektiren önemli bölümleri giderek yapay zekâya devredilmektedir.

Bu değişimi küçük görmemek gerekir.

Çünkü siber saldırının maliyetini belirleyen şey çoğu zaman yalnızca çok gelişmiş bir saldırı yazılımına sahip olmak değildir. Asıl zaman; hedefi bulmak, ağını ve sistemlerini tanımak, açıklarını araştırmak, gerekli araçları hazırlamak, kimlik bilgilerini toplamak ve ele geçirilen verileri ayıklayıp anlamlandırmak için harcanır.

İşte yapay zekâ tam da bu zaman ve insan gücü maliyetini dramatik biçimde azaltıyor.

Dün saldırganın yanında çalışan bir yapay zekâ yardımcısı vardı.

Bugün ise aynı saldırganın emrinde, görev paylaşımı yapan ve operasyonun önemli bölümlerini koordine eden dijital bir ekip bulunabilir.

SALDIRI YÖNTEMİ DEĞİL, SALDIRININ EKONOMİSİ DEĞİŞTİ

Rapordaki en önemli cümlelerden biri, saldırıların çoğunun tamamen yeni yöntemlere dayanmadığını söylüyor. Çalınmış kimlik bilgileri, güncellenmemiş uç sistemler, açık servisler, SQL injection ve oltalama hâlâ sahnede. Yani savunmacının bildiği silahlar ortadan kalkmış değil.

Fakat silahı kullanan kuvvetin organizasyonu değişiyor.

Anthropic; keşif, istismar, araç geliştirme ve veri işleme gibi daha önce iyi finanse edilen operasyonları diğerlerinden ayıran emek yoğun faaliyetlerin artık yapay zekâ modellerine devredilebildiğini bildiriyor. Rapordaki örneklerde bazı ihlallerin iki-üç saat içinde tamamlandığı ve tek operatörlerin onlarca mağduru paralel biçimde yönetebildiği belirtiliyor.

Bu, siber güvenlik için sadece teknik bir gelişme değildir. Bu, saldırganın yatırım-getiri hesabının değişmesidir. Aynı insan gücüyle daha fazla hedef, daha kısa sürede, daha düşük maliyetle denenebiliyorsa daha önce “uğraşmaya........

© Stratejik Düşünce Enstitüsü