Anthropic, yapay zekânın (AI) artık teknik bilgisi sınırlı olan hacker’lar adına gelişmiş saldırı görevleri üstlendiğini tespit ediyor. Bir zamanlar ciddi uzmanlık gerektiren bu operasyonlar artık AI sayesinde kolayca yapılabiliyor. Bu da saldırganın uzmanlık seviyesiyle oluşturduğu tehlike arasındaki o eski sıkı bağı zayıflatıyor.
Bu sonuç, bir yıl süren ve 832 yasaklı hesabı kapsayan bir araştırmaya dayanıyor. Temel seviyedeki aktörlerin de üst düzey yeteneklere kavuşması, kripto altyapılarını hedef alan saldırıların artık çok daha kolay yapılabileceğini gösteriyor.
AI, Daha Fazla Hacker’ı Risk Grubunda Yükseltiyor: Anthropic Uyarıyor!
Anthropic, bu bulguları detaylı bir raporda paylaştı. Raporda mart 2025 ile mart 2026 arasında yasaklanan hesaplar incelendi.
Raporda uzun süredir güvenlik ekiplerinin, tehdidin seviyesini saldırganın kullandığı teknik çeşitliliğiyle ölçtüğü belirtiliyor. Anthropic’in sonuçlarına göre artık bu yaklaşım geçerliliğini yitiriyor.
Frontier Red ekibi şöyle açıkladı: ‘Şimdi AI bir aktörün adına son derece teknik işleri yürütebiliyorsa, bir tehdit aktörünün sahip olduğu beceri ile kullandığı teknik sayısı arasında artık anlamlı bir ilişki kalmadı’ dedi.
En düşük beceri seviyesindeki aktörler ortalama 16 teknik uygularken, en yüksek seviyedekiler bu sayıyı 20’ye çıkarıyor. Kullanılan platformun Claude Code, bir API veya sohbet aracı olması da riskle ilişkili görülmedi.
Ekip ayrıca şöyle belirtti: ‘Daha yüksek riskli aktörleri genellikle AI’ı saldırı yaşam döngüsünün hangi aşamasında uyguladıkları ayırt eder… Fakat bu sinyal de şimdiden zayıflamaya başladı’ dedi.
En güncel gelişmeleri anında öğrenmek için bizi X’te takip edin
Raporda ayrıca saldırganların AI’ı saldırı zincirinin daha derinlerine entegre ettiği vurgulanıyor. AI destekli phishing (oltalama) etkinliklerinin oranı %8,6 azalsa da, AI ile hesap keşfi saldırıları %8,9 oranında artış gösterdi.
Anthropic, AI’ın artık “operasyonel açıdan zorlu” tekniklere, yani ayrıcalık yükseltme, yatay ilerleyiş (lateral hareket) ve hesap keşfi gibi önce sadece üst düzey teknik beceriye sahip saldırganların uygulayabildiği görevlere destek sağladığını belirtiyor.
Bunun sonucu olarak, orta riskli veya daha yüksek riskli olarak sınıflandırılan aktörlerin oranı, araştırmanın ilk yarısında %33 seviyesindeyken ikinci yarıda %56’ya çıktı. Yani 1,7 katlık bir yükseliş söz konusu.
İncelenen 832 yasaklı hesabın %67,3’ü malware geliştirmek için AI’dan faydalanıyor. %6,5 ise sistem içinde yatay hareket kabiliyeti için AI kullanıyor.
Bu bulgular, özellikle kripto para sektörü açısından kritik. Sektörde siber saldırılar tırmanışını sürdürürken, AI sayesinde karmaşık operasyonlar için gereken uzmanlık seviyesi giderek düşüyor. Böylece artık çok daha geniş bir tehdit aktörü yelpazesi, kripto para borsası’ları, protokolleri ve dijital cüzdan’ları hedef alabiliyor.
Kripto para sektöründe halihazırda güvenlik vakalarında artış görünüyor. Sadece Mayıs 2026’da, sektör tam 40 büyük hack olayı ve ciddi kayıplar yaşadı.
Liderlerin ve gazetecilerin uzman analizlerini izlemek için YouTube kanalımıza abone olun
