Yapay zeka teknolojilerindeki hızlı gelişim, kurumların dijital dönüşüm süreçlerini hızlandırırken siber tehditlerin niteliğini de değiştiriyor. Özellikle otonom yapay zeka ajanları (AI Agents), saldırganların güvenlik açıklarını keşfetmesini, farklı saldırı aşamalarını koordine etmesini ve karmaşık operasyonları daha az insan müdahalesiyle gerçekleştirmesini kolaylaştırıyor.
Zscaler ThreatLabz tarafından gerçekleştirilen son araştırmalar, yapay zeka destekli saldırıların küresel ölçekte genişlediğini ve kritik yazılım zafiyetlerinin her zamankinden daha hızlı istismar edilebildiğini ortaya koyuyor.
Ekim 2026’da yayımlanan araştırmalarda iki önemli gelişme öne çıkıyor:
- ARTEX tabanlı yapay zeka destekli saldırı kampanyaları: Farklı yapay zeka modellerinin koordineli biçimde kullanıldığı ve birçok ülkedeki kuruluşları hedef alan operasyonlar.
- PHP2Shell güvenlik açıkları: PHP altyapısını etkileyen ve kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya (RCE) imkan verebilen iki kritik zafiyet.
Bu gelişmeler, kurumların yalnızca mevcut tehditleri tespit etmekle yetinmemesi; saldırı yüzeyini azaltan, güvenlik açıklarını önceliklendiren ve Zero Trust yaklaşımını temel alan proaktif savunma stratejilerine yönelmesi gerektiğini gösteriyor.
Yapay Zeka Destekli Siber Saldırılar Küresel Ölçekte Yayılıyor
Zscaler ThreatLabz’ın araştırması, başlangıçta Güney Kore’deki finans kuruluşlarıyla ilişkilendirilen bir saldırı kampanyasının çok daha geniş bir hedef kitlesine uzandığını ortaya çıkardı.
Araştırmada saldırganların, açık kaynaklı bir yapay zeka destekli sızma testi çerçevesi olan ARTEX aracılığıyla farklı yapay zeka modellerinden yararlandığı belirlendi.
DeepSeek, GLM ve Grok gibi modellerin yanı sıra farklı yapay zeka kodlama asistanlarının da kullanıldığı operasyonlarda, çeşitli görevlerin modeller arasında dağıtıldığı ve saldırı süreçlerinin koordine edildiği gözlemlendi.
Saldırganlar Yapay Zekayı Nasıl Kullanıyor?
ThreatLabz bulgularına göre yapay zeka, saldırı operasyonlarında üç temel amaçla kullanıldı:
1- Araştırma ve saldırı görevlerinin otomasyonu
Farklı yapay zeka modelleri, hedef sistemlere ilişkin araştırma ve güvenlik açığı inceleme görevlerinde kullanıldı. Böylece birden fazla faaliyet paralel olarak yürütülebildi.
2- Yapay zeka ajanları arasında görev doğrulama
Bir yapay zeka ajanının gerçekleştirdiği çalışmaların başka bir model tarafından değerlendirilmesi sağlandı. Bu yaklaşım, saldırı operasyonlarında çoklu ajan koordinasyonunun nasıl kullanılabileceğini gösterdi.
3- Saldırı süreçlerinde bağlam ve sürekliliğin korunması
Oturum kayıtları ve senkronizasyon mekanizmaları sayesinde önceki araştırmaların sonuçları farklı ajanlar ve çalışma oturumları arasında aktarılabildi.
Bu yöntemler, geleneksel olarak yüksek düzeyde teknik bilgi ve zaman gerektiren bazı saldırı faaliyetlerinin daha erişilebilir hale gelmesine yol açabiliyor.
Hedefler Asya ile Sınırlı Değil
Araştırma kapsamında incelenen komut geçmişlerinde Güney Kore’nin yanı sıra Japonya, Kanada, ABD, Birleşik Krallık, Hindistan, Çin, Birleşik Arap Emirlikleri ve birçok farklı ülkedeki kuruluşlara yönelik araştırma talepleri belirlendi.
Saldırganların kişisel veriler, telefon numaraları, finansal işlem bilgileri ve ele geçirilen verilerin yasa dışı platformlarda satılması gibi konulara odaklanan komutları, operasyonların finansal motivasyonlarla ilişkili olabileceğine işaret ediyor.
Bu bulgular, yapay zeka destekli saldırıların belirli bir sektör veya coğrafyayla sınırlı olmadığını ve kurumların tehdit modellerini bu yeni gerçekliğe göre güncellemeleri gerektiğini gösteriyor.
PHP2Shell: Kritik PHP Güvenlik Açıkları Yeni Bir Risk Oluşturuyor
21 Ekim 2026 tarihinde, dünya genelinde yaygın olarak kullanılan PHP çalışma ortamını etkileyen iki kritik güvenlik açığı kamuoyuna duyuruldu.
PHP2Shell olarak adlandırılan bu zafiyetler:
- CVE-2026-109618
- CVE-2026-109619
Her iki güvenlik açığı da CVSS v4.0 değerlendirmesinde 9,2 kritik önem derecesine sahip.
Bu zafiyetlerin başarılı biçimde istismar edilmesi, savunmasız PHP sürümlerini kullanan sunucularda kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına (Remote Code Execution – RCE) neden olabiliyor.
PHP2Shell Neden Kritik?
PHP; WordPress, Drupal, Joomla ve Magento gibi yaygın içerik yönetimi ve e-ticaret altyapılarının yanı sıra çok sayıda kurumsal web uygulaması, sunucu ve gömülü sistemde kullanılıyor.
Bu nedenle PHP’nin temel çalışma ortamını etkileyen güvenlik açıkları, geniş bir saldırı yüzeyi oluşturuyor.
Olası güvenlik etkileri arasında şunlar bulunuyor:
- Sunucu sistemlerinin ele geçirilmesi: Saldırganların savunmasız sistemlerde yetkisiz kod çalıştırabilmesi.
- Hassas verilerin açığa çıkması: Kurumsal verilerin ve sistem belleğindeki hassas bilgilerin ele geçirilmesi.
- Kimlik bilgilerinin tehlikeye girmesi: Erişim bilgileri ve oturum belirteçlerinin açığa çıkması.
- Yatay hareket (Lateral Movement): Ele geçirilen sistemin kurum içindeki diğer kaynaklara ulaşmak için kullanılabilmesi.
- İş sürekliliğinin etkilenmesi: Kritik uygulamalarda hizmet kesintisi ve operasyonel aksama risklerinin artması.
Yapay Zeka Saldırı Riskini Nasıl Değiştiriyor?
Yapay zeka modelleri, güvenlik araştırmalarında olduğu gibi saldırganlar tarafından da karmaşık yazılım açıklarının analizinde kullanılabiliyor.
PHP2Shell örneği, gelişmiş modellerin güvenlik açıklarının araştırılması ve farklı uygulama ortamlarına yönelik istismar senaryolarının geliştirilmesi süreçlerini nasıl hızlandırabileceğini gösteriyor.
Bu durum, güvenlik açıklarının kamuoyuna duyurulması ile saldırganlar tarafından kullanılabilmesi arasındaki sürenin daha da kısalabileceği anlamına geliyor.
Kurumlar açısından kritik nokta, güvenlik açıklarının yalnızca tespit edilmesi değil, saldırganlardan önce önceliklendirilerek giderilmesidir.
CISO’lar ve Güvenlik Liderleri İçin Öncelikli Adımlar
Yapay zeka destekli saldırıların yaygınlaşması ve kritik güvenlik açıklarının hızla istismar edilebilir hale gelmesi, kurumların savunma stratejilerini yeniden değerlendirmesini gerektiriyor.
1- Saldırı Yüzeyini Azaltın
İnternete açık uygulamaları, sistemleri ve servisleri düzenli olarak değerlendirin. Gereksiz erişim noktalarını kapatarak saldırganların keşfedebileceği kaynakları sınırlandırın.
2- Güvenlik Açıklarını Proaktif Olarak Yönetin
Güvenlik açıklarını yalnızca taramakla yetinmeyin. Riskleri istismar edilebilirlik, varlık kritiklik seviyesi ve iş etkisine göre önceliklendirin.
Yapay zeka destekli Exposure Management çözümleri, kurumların kritik riskleri daha hızlı belirlemesine ve iyileştirme süreçlerini etkin yönetmesine yardımcı olabilir.
3- Zero Trust Yaklaşımını Yaygınlaştırın
Zero Trust güvenlik modelini yalnızca uzaktan erişim süreçlerinde değil; kullanıcılar, uygulamalar, iş yükleri ve kurum içi bağlantılar dahil tüm dijital altyapıda uygulayın.
4- Segmentasyon ve Aldatma Teknolojilerinden Yararlanın
Ağ ve uygulama segmentasyonu, bir sistemin ele geçirilmesi durumunda saldırganın diğer kaynaklara ulaşmasını sınırlandırmaya yardımcı olur.
Zscaler Deception gibi aldatma teknolojileri ise saldırganların ve otomatik saldırı araçlarının faaliyetlerini erken aşamada görünür hale getirmeye katkı sağlayabilir.
5- Güvenlik Operasyonlarını Yapay Zeka Çağına Hazırlayın
Saldırganların yapay zeka ile hız kazandığı bir ortamda güvenlik operasyonlarının da daha çevik olması gerekiyor.
Güvenlik ekipleri; tehdit analizi, olay araştırması, sürekli risk değerlendirmesi ve yetkilendirilmiş güvenlik testlerinde otomasyondan yararlanarak müdahale kapasitelerini geliştirebilir.
6- Kritik PHP Sistemlerini Güncelleyin
PHP2Shell güvenlik açıklarından etkilenebilecek sistemlerin acilen belirlenmesi ve güvenlik güncellemelerinin uygulanması önem taşıyor.
PHP güvenlik ekibinin yayımladığı düzeltilmiş sürümler arasında 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 bulunuyor.
Kurumlar, kullandıkları PHP dağıtımlarının ve uygulama altyapılarının güncelleme durumunu kontrol etmeli; destek süresi sona ermiş sürümler için üretici tarafından sağlanan güvenlik düzeltmelerini değerlendirmelidir.
Yapay Zeka Çağında Siber Dayanıklılık Yeniden Şekilleniyor
Yapay zeka, kurumlara önemli verimlilik ve inovasyon fırsatları sunarken saldırganların yeteneklerini de geliştiriyor.
ARTEX tabanlı küresel saldırı kampanyaları ve PHP2Shell güvenlik açıkları, geleneksel savunma yaklaşımlarının tek başına yeterli olmayabileceğini ortaya koyuyor.
Bu yeni tehdit ortamında kurumlar için saldırı yüzeyinin azaltılması, güvenlik açıklarının proaktif yönetimi, Zero Trust mimarisi ve yapay zeka destekli güvenlik operasyonları her zamankinden daha önemli hale geliyor.
Zscaler’ın tehdit araştırmaları ve güvenlik çözümleri, kurumların bu riskleri daha iyi anlamasına ve dijital varlıklarını korumaya yönelik stratejiler geliştirmesine katkıda bulunuyor.