ENISA: Yapay Zeka Destekli Saldırılar Savunma Sürelerini Dakikalara İndirdi
Avrupa Birliği Siber Güvenlik Ajansı (ENISA), Temmuz 2026 tarihli raporunda yapay zeka teknolojilerinin siber saldırıların hızını kökten değiştirdiğini açıkladı. Geleneksel güvenlik operasyonlarında insan faktörünün yarattığı 'bekleme süresi' artık ortadan kalkıyor; zafiyetlerin keşfinden istismar edilmesine kadar geçen süre, aylar yerine dakikalarla ölçülmeye başlandı.
Saldırganlar, bir zafiyetin yaması henüz yayınlanmadan veya kurumlar tarafından uygulanmadan önce, bu açığı kullanabilecek araçları geliştirebiliyor. ENISA verilerine göre, bir zafiyetin açıklanmasından sonra silah haline getirilmesi artık 15 dakika gibi kısa bir sürede gerçekleşebiliyor. İlk erişimden veri sızıntısına kadar geçen sürenin ise ortalama 72 dakika olduğu belirtiliyor.
Bu durum, kurumların yama yönetimi süreçlerini ciddi bir baskı altına alıyor. Bir güvenlik danışmanının değerlendirilmesi, test edilmesi ve onaylanması gereken geleneksel süreçler, yapay zeka destekli saldırganların hızıyla yarışamıyor. Ajans, bu durumu Otorite Boşluğu olarak adlandırıyor. Ancak ENISA, her güvenlik güncellemesinin körü körüne otomatize edilmemesi gerektiğini, çünkü hatalı yamaların kritik sistemleri bozabileceğini ve yeni zafiyetler yaratabileceğini vurguluyor.
Saldırganlar artık sadece tekil kod hatalarını değil; uygulama mantığı, kimlik bilgileri ve API yapılandırmaları gibi unsurları da birleştirerek daha karmaşık saldırı yolları oluşturabiliyor. Bu durum, düşük seviyeli zafiyetlerin bile bir araya geldiğinde yüksek riskli saldırılara dönüşebileceğini gösteriyor. ENISA, kurumların Cybersecurity as Code (Kod Olarak Siber Güvenlik) yaklaşımını benimsemesini ve savunma süreçlerini yazılım geliştirme yaşam döngüsüne entegre etmesini öneriyor.
Son olarak ajans, Avrupa genelinde gelişmiş modellerin siber tatbikat ortamlarında test edilmesi için ortak standartlar geliştirilmesi gerektiğini belirtiyor.
