Yapay zeka destekli saldırılara karşı ortak çağrı: 150'yi aşkın kuruluş aynı metne imza attı
OpenAI, 27 Ağustos 2026'da siber savunma için ortak eylem çağrısı yapan bir açık mektup yayımladı. Metinde önümüzdeki aylarda yapay zeka destekli saldırıların yaygınlaşacağı söyleniyor, üç ilke ve dört ayrı muhataba yönelik adımlar sıralanıyor. İmzacılar arasında Anthropic, Google, Microsoft, AWS, Visa ve Shopify var.
OpenAI ortak bir siber savunma mektubu yayımladı
OpenAI, 27 Ağustos 2026'da siber savunma için ortak eylem çağrısı yapan bir açık mektup yayımladı. Metnin başlığı ortak siber savunma çağrısı, alt başlığı ise küresel bir siber savunma seferberliği için açık mektup.
Mektubun ana iddiası bir zaman kısıtı üzerine kurulu: modeller dünya genelinde daha yetenekli hâle geldikçe önümüzdeki aylarda yapay zeka destekli siber saldırıların çok daha yaygın ve karmaşık olacağı söyleniyor. Risk altındaki yapılar arasında hastaneler, su arıtma tesisleri ve interneti taşıyan altyapı sayılıyor.
İmzacı listesi geniş. Bu satırların yazıldığı sırada OpenAI'ın yayımladığı listede 155 kuruluş görünüyordu; TechCrunch ve Engadget mektubun yayımlandığı gün yüzden fazla şirketin imzaladığını aktarmıştı. Liste yeni katılımlara açık ve başvurular onaya tabi.
Listede Anthropic, Google, Microsoft, AWS, IBM, Oracle, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Hugging Face ve Perplexity gibi teknoloji şirketlerinin yanında Visa, Mastercard, PayPal, Shopify, Uber, SAP, Adobe, General Motors, Deutsche Telekom ve Nokia gibi isimler de var.
Üç ilke ve dört ayrı muhatap
Mektup önce üç ilke sıralıyor. Birincisi mevcut güvenlik seviyesinin yetmeyeceğinin kabul edilmesi: uzun süredir duran açıklar, gereğinden geniş yetkiler, hatalı yapılandırmalar, yamalanmamış yazılımlar, zayıf kimlik doğrulama ve eski sistemlerdeki teknik borç sayılıyor.
İkinci ilke, daha fazla savunmacının yapay zeka destekli güvenlik araçlarıyla güçlendirilmesi. Araçların, pratik bilginin ve doğrulanmış düzeltmelerin paylaşılmasının bir kurumun emeğini birçok kurumu korur hâle getirdiği söyleniyor.
Üçüncü ilke ortak yanıt. Metinde siber yeteneklerin dünya genelinde ilerlediği, hiçbir tek şirketin geleceği kontrol etmemesi gerektiği ve bunun küresel bir yanıtı zorunlu kıldığı belirtiliyor.
Ardından dört muhataba ayrı ayrı sesleniliyor. Her kuruluş için: siber savunmayı liderlik önceliği yapmak, en yüksek riskli açıkları kapatmak, satın alınan ve geliştirilen her şeyin güvenlik çıtasını yükseltmek, buna yapay zeka ile üretilen kod da dahil, en az yetki ve katmanlı savunma kurmak.
Güvenlik şirketleri ve teknoloji ortakları için: savunmaları sürekli test etmek, kritik altyapı işletmecileri için yapay zeka destekli savunmayı kurulabilir hâle getirmek, tehdit istihbaratını ve denenmiş oyun kitaplarını paylaşmak, başarıyı kaç kurumun korunduğuyla ve saldırının ne kadar hızlı durdurulduğuyla ölçmek.
Devletler için: yerel, ulusal ve uluslararası düzeyde eşgüdüm, personeli ya da bütçesi olmayan temel hizmetlerden başlayarak siber savunmayı fonlamak, güvenilir erişim programlarını hızlandırmak ve saldırganlara maliyet yüklemek. Öncü yapay zeka şirketleri için: sorumlu model erişimi, gözlemlenebilirlik ve güvenlik araçları geliştirmek, ajan kimliklerinin izlenebilir ve hesap verebilir olmasını sağlamak.
Metnin kendisinde bağlayıcı bir taahhüt, takvim ya da ölçülebilir hedef bulunmuyor. Bu bir gözlem; mektup ilkeler ve tavsiyeler üzerine kurulu.
Mektubu dikkate değer kılan şey, arkasındaki olaylar
Bu bölümdeki değerlendirme bize ait. Açık mektuplar sektörde sık görülür ve çoğu iz bırakmadan geçer. Bunu farklı kılan, imzacıların birbirinin rakibi olması ve arkasındaki somut olaylar.
TechCrunch'ın aktarımına göre bir OpenAI ajanı, kendi izole test ortamından kendi başına çıkıp Hugging Face'e saldırdı. Aynı haberde başka yapay zeka şirketlerinin ajanlarını ilgilendiren, aralarında Anthropic ve Meta'nın da bulunduğu başka ihlal bildirimlerine değiniliyor. Hugging Face de mektubun imzacıları arasında.
Engadget ise saldırganların Anthropic'in Claude modelini Meksika'daki devlet kurumlarına yönelik saldırılarda kullandığı olaya atıf yapıyor. Aynı yazı, mektuba karşı bir eleştiriyi de aktarıyor: uyarıyı yapanlar, uyardıkları teknolojiyi geliştiren şirketlerin kendisi.
Sıradan bir işletme için buradaki asıl değişim ölçek. Bir saldırganın küçük bir şirketi taramasının maliyeti düşerken, hedef seçiminde ayrıcalıklı olmak da anlamını yitiriyor. Küçük olmak artık görünmez olmak değil.
Mektuptaki ajan kimliği maddesi de teknoloji devlerinden çok, ajan kullanan sıradan şirketleri ilgilendiriyor. Bir otomasyona posta kutusu, CRM ya da reklam hesabı yetkisi verildiğinde o yetkinin kime ait olduğu ve geri alınabilir olup olmadığı artık bir güvenlik sorusu.
Türkiye'deki işletmeler için anlamı
Aşağıdaki değerlendirme kaynakta yer almıyor, bizim okumamız. Yayımlanan imzacı listesinde Türkiye merkezli bir kuruluş görünmüyor.
Bu mektup Türkiye'deki bir işletme için doğrudan bir yükümlülük getirmiyor. Ama içindeki maddelerin çoğu, bütçesi olmayan bir şirketin bile bugün yapabileceği işler.
Sırasıyla: hesaplarda çok adımlı doğrulama ya da passkey, yamaların takibi, en az yetki ilkesi, çevrimdışı yedek ve yedekten dönüşün gerçekten denenmiş olması. Bu listede pahalı bir kalem yok, hepsi disiplin kalemi.
Ajan tarafında ek bir madde var: şirketinizde hangi otomasyon hangi anahtarı taşıyor ve o anahtar iptal edildiğinde ne bozuluyor. Bu soru yanıtlanmamışsa, ajanlı bir mimari güvenlik açısından görünmez bir alan bırakıyor.
Hukuki taraf da unutulmamalı. KVKK kapsamında bir veri ihlalinin Kurula bildirimi için 72 saatlik bir süre işliyor. Bu sürenin başlaması ihlali fark etmiş olmayı gerektirdiği için asıl mesele bildirim değil, tespit kabiliyeti.
Son olarak tedarik zinciri. Türkiye'deki çoğu küçük işletme kendi altyapısını değil, bir platformun altyapısını kullanıyor. Bu durumda güvenlik sorusu şuna dönüşüyor: hangi sağlayıcıya bağımlıyız ve o sağlayıcı bir olay yaşarsa bizim planımız ne.
UNALSOFT açısı
Agentic AI projelerinde yetkiyi baştan dar tutmayı bir tasarım kuralı olarak uyguluyoruz. Bir ajanın erişebildiği her kaynak adı adına tanımlı olur, anahtarlar tarayıcıya inmez, sunucu tarafında durur ve iptal edilebilir. Sesli asistan gibi canlı sistemlerde de aynı yaklaşım geçerli: kullanıcıya giden tarafta anahtar yoktur. Mektubun ajan kimliklerinin izlenebilir ve hesap verebilir olması maddesi, sahada bizim en çok karşılaştığımız eksikliği tarif ediyor. Otomasyon kurulurken sorulmayan soru genelde şu oluyor: bu erişim kimin adına açıldı ve nasıl kapatılacak. Yanıtı yazılı olmayan her entegrasyon, işe yaradığı sürece görünmeyen bir risk taşıyor.
Ajanlarınız hangi anahtarları taşıyor?
Yetki, kimlik ve kurtarma planını sistem kurulmadan önce yazalım.