IBM Raporu: Yapay Zeka İhlallerinin Yüzde 92'si Erişim Kontrolü Eksikliğinden Kaynaklanıyor
IBM tarafından hazırlanan Cost of a Data Breach Report 2026, yapay zeka sistemlerini hedef alan güvenlik olaylarının arkasındaki temel zafiyetleri gözler önüne serdi. Ponemon Institute iş birliğiyle 602 şirket üzerinde yürütülen araştırma, yapay zeka kaynaklı ihlallerin yüzde 92 gibi büyük bir kısmının, temel erişim kontrollerinin eksikliğinden kaynaklandığını ortaya koyuyor.
Araştırma, güvenlik sorunlarının genellikle yapay zeka modelinin kendisinden değil, çevresel altyapıdan kaynaklandığını gösteriyor. İhlal yaşayan şirketlerin yaklaşık beşte birinde giriş noktası; güvenliği zayıf bırakılmış bir API, bağlantılı bir uygulama veya hatalı yapılandırılmış bir cloud hizmeti olarak belirlendi. Şirketlerin açık kaynaklı veya özel bir model kullanıyor olması, güvenlik açığı riski açısından neredeyse hiçbir fark yaratmıyor.
Saldırganlar, karmaşık yöntemler geliştirmek yerine sistemlerdeki temel yapılandırma hatalarından faydalanıyor. Yapay zeka bileşeni içeren veri ihlallerinin ortalama maliyeti 5,33 milyon dolar olarak hesaplanırken, bu bileşenin olmadığı vakalarda maliyet 4,70 milyon dolara geriliyor. Saldırganların da yapay zeka araçlarını aktif olarak kullandığı durumlarda ise bu rakam 6,04 milyon dolara kadar çıkabiliyor.
