Yapay zeka hizmetlerindeki güvenlik açıkları 2026’nın ilk yarısında 10 kat arttı

Kaspersky Zafiyet Yönetimi verilerine göre, yapay zeka uygulamalarının farklı sektörlerde hızla yaygınlaşması, bu servislere yönelik tespit edilen güvenlik açıklarında ciddi bir artışı beraberinde getirdi. 2026’nın ikinci çeyreğinde yapay zeka ve büyük dil modelleri (LLM) hizmetlerinde kaydedilen güvenlik açıkları, 2025’in son çeyreğine kıyasla 10 kat artarak 935’e ulaştı. Aynı dönemde kritik seviyedeki açıkların sayısı 119’a yükseldi.

Teknik analiz, yapay zeka tabanlı yazılımlardaki temel riskleri ortaya koymaktadır: kritik sistem nesnelerine yönelik zayıf erişim kontrol mekanizmaları, hatalı kimlik doğrulama ve yetkilendirme yapılandırmaları ile enjeksiyon açıkları en yaygın açık kategorilerinin başında yer almaktadır. Kaspersky’nin KOBİ raporunda, 2026’nın ilk dört ayında güvenlik çözümlerinin, popüler yapay zeka hizmetleri gibi gösterildiği 33.300’den fazla saldırı girişimini tespit ettiği belirtiliyor—bu sayı 2025’in aynı dönemine kıyasla neredeyse 5 kat artış göstermektedir.

Kaspersky Zararlı Yazılım Uzmanı Alexander Kolesnikov, erişim kontrolü, kimlik doğrulama ve enjeksiyon işlemlerindeki zayıflıkların yapay zeka ortamlarında en sık karşılaşılan açıklar olduğunu belirtmiştir. Kurumların geleneksel yama yönetimine ek olarak, altyapı ve erişim kontrollerini gerçek zamanlı olarak görünür kılacak ve tehditleri proaktif biçimde tespit edebilecek çözümlere ihtiyaç duyduğunu vurgulamıştır.