Siber güvenlik birliği CYSEEX, 2026 konferansında yapay zeka risklerini tartıştı

Anthropic, güvenlik profesyonellerinin Claude model engellerini aşmasını sağlayan Cyber Verification Program için başvuru portalını erişime açtı. Kuruluşlar Verification Portal üzerinden seviye seçimi yaparak yedi iş günü içinde sonuç alabiliyor.

• Cyber Verification Program başvuruları yedi iş günü içinde sonuçlandırılıyor.
• Program üç farklı erişim seviyesinden oluşuyor ve kuruluş başına tek başvuru kabul ediliyor.
• Bireysel araştırmacılar ve geliştiriciler yalnızca Defense Access seviyesini talep edebiliyor.

Yapay zeka alanında faaliyet gösteren Anthropic, güvenlik uzmanlarının Claude modellerini siber güvenlik testlerinde daha rahat kullanabilmesi için yeni bir prosedür devreye soktu. Şirket tarafından işletilen Verification Portal üzerinden yürütülen bu süreç, gerçek zamanlı sınıflandırıcıların meşru güvenlik incelemelerini engellemesinin önüne geçmeyi amaçlıyor. 6 Ekim 2026 tarihinde hayata geçirilen Cyber Verification Program, güvenlik profesyonellerinin iş akışlarında yaşadığı teknik bariyerleri resmi bir kanalla ortadan kaldırıyor.

Başvuru aşamasında kuruluşlar hesap açarak erişim seviyelerini belirliyor ve güvenlik kontrollerine dair beyanlarını sisteme yüklüyor. Anthropic, yapılan başvuruları yedi iş günü içinde inceleyerek sonuçlandırıyor veya ek bilgi talep ediyor. Onay sürecinin tamamlanmasının ardından yetkili yöneticiler, programı Claude Console içerisindeki çalışma alanlarına atayabiliyor. Bireysel profesyoneller yalnızca Defense Access seviyesine başvurabilirken, Red Team Access ve Specialized Access gibi daha geniş kapsamlı yetkiler yalnızca kurumsal yapılara tahsis ediliyor.

Programın sunduğu yetki sınırları yapılan işin niteliğine göre değişiklik gösteriyor. Kod incelemesi, tehdit modellemesi ve bilinen açıkların taranması gibi standart işlemler herkese açık kalmaya devam ederken, daha riskli senaryolarda CVP devreye giriyor. Bununla birlikte, fidye yazılımı dağıtımı veya kritik altyapılara zarar verme potansiyeli taşıyan eylemlerde gerçek zamanlı engelleme mekanizmaları çalışmaya devam ediyor.

Sistem üzerinden yapılacak başvuruların doğru değerlendirilebilmesi için faaliyetlerin kimin adına ve hangi sistemler üzerinde yürütüldüğünün açıkça belirtilmesi gerekiyor. Üçüncü taraf platformlar üzerinden yapılan kayıtlarda bağlantı sürelerinin kısa olması nedeniyle işlemlerin hızla tamamlanması bekleniyor. Yapılan incelemeler sonucunda en yüksek uygun seviye Anthropic tarafından atanırken, kullanım politikaları her koşulda geçerliliğini koruyor.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

Evercore tarafından paylaşılan son analiz raporunda, yapay zeka güvenliği alanında faaliyet gösteren iki büyük şirket dikkat çekti. Hazırlanan raporda güvenlik pazarının geleceği ve bu iki şirketin konumu masaya yatırıldı.

• Evercore analizinde CrowdStrike ve Palo Alto güvenlik pazarının lideri olarak gösterildi.
• Yapay zeka teknolojilerinin yaygınlaşmasıyla birlikte güvenlik altyapıları kritik önem kazandı.
• Pazar analistleri ilgili şirketlerin stratejik hamlelerini yakından incelemeye devam ediyor.

Teknoloji ve finans piyasalarının yakından takip ettiği Evercore, yapay zeka entegrasyonlarının güvenlik sektörüne etkilerini inceleyen kapsamlı bir rapor yayımladı. Yayımlanan bu çalışmada, sektörün önde gelen aktörlerinin yeni dönemdeki stratejileri detaylı bir şekilde ele alındı.

Raporda özellikle CrowdStrike ve Palo Alto isimli dev güvenlik firmalarının, yapay zeka tabanlı koruma çözümlerinde rakiplerine kıyasla önemli bir avantaja sahip olduğu vurgulandı. Şirketlerin sunduğu yenilikçi altyapılar, kurumsal müşterilerin dijital varlıklarını koruma süreçlerini kökten değiştiriyor.

Uzmanlar, yapay zeka teknolojilerinin getirdiği yeni nesil tehditlere karşı geleneksel savunma mekanizmalarının yetersiz kalabildiğine dikkat çekiyor. Bu doğrultuda söz konusu iki şirketin geliştirdiği otomatik algılama ve müdahale sistemleri pazar payını hızla artırıyor.

Kurumsal veri güvenliğinin her geçen gün daha karmaşık bir hal alması, bulut tabanlı ve yapay zeka destekli çözümlere olan talebi zirveye taşıdı. Evercore raporu da bu dönüşüm sürecinde doğru teknolojiye yatırım yapan oyuncuların uzun vadede kârlı çıkacağını ortaya koyuyor.

Kaynak: Investing.com Türkiye Haberin tam sayfası →

Yapay zeka tabanlı ses klonlama ve sosyal mühendislik yöntemleri, şirketlerin siber güvenlik açıklarını tetikliyor. Uzmanlar, klasik siber önlemlerin yetersiz kaldığını belirterek sigorta kapsamlarının yeniden incelenmesini öneriyor.

• Ses klonlama yöntemiyle yönetici taklidi yapılarak sahte ödeme talimatları verilebiliyor.
• Şirketler siber sigortaların her finansal kaybı karşılamayabileceği konusunda uyarılıyor.
• Sosyal mühendislik saldırıları doğrudan çalışanların karar mekanizmalarını hedef alıyor.

IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, yapay zeka destekli dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte şirketlerin risk yönetimini kökten değiştirmesi gerektiğini açıkladı. Gelişen teknolojiler sayesinde siber suçluların sadece sistemleri değil, doğrudan çalışanların karar verme süreçlerini ve kurum içi güven ilişkilerini hedef aldığı vurgulandı.

Özellikle ses klonlama teknikleriyle kişilerin seslerinin gerçeğe yakın bir şekilde kopyalanabildiği, sahte QR kodlar ve değiştirilmiş IBAN bilgileriyle finansal kayıp risklerinin katlandığı ifade ediliyor.

Klasik siber güvenlik yaklaşımlarının bu yeni nesil tehditler karşısında yetersiz kalabildiğine dikkat çekildi. Saldırganların teknik altyapıyı aşmak yerine çalışanları manipüle etmeyi seçtiği, yöneticinin sesiyle ödeme talimatı alan personelin şirketleri ciddi zararlara uğratabileceği aktarıldı.

Her siber sigorta poliçesinin çalışanların kandırılmasıyla oluşan zararları karşılamayabileceği özellikle vurgulandı. Şirketlerin siber poliçelerindeki teminatları ve istisnaları ayrıntılı biçimde incelemesi, finansal suçlar sigortası ile dolandırıcılık teminatlarını birlikte ele alması gerektiği kaydedildi.

Kaynak: Anadolu Ajansı Haberin tam sayfası →

Temmuz ayında duyurulan karar kapsamında, şirketin ürünleri kamu bilişim sistemlerinden tamamen çıkarıldı ve ihale süreçlerinden menedildi.

• DeepSeek ürünleri ABD federal kurumlarının bilişim sistemlerinden çıkarıldı ve ihalelerden menedildi.
• Kararın arkasında ulusal ve siber güvenlik riskleri ile kişisel veri toplama endişeleri yer alıyor.
• Temmuz ayında alınan karar İç Güvenlik Bakanlığı tarafından resmen yayımlandı.

ABD İç Güvenlik Bakanlığı, Çinli yapay zeka girişimi DeepSeek hakkında hazırlanan kısıtlama kararını resmen yürürlüğe koydu. İlk olarak temmuz ayında duyurulan bu düzenleme, federal yapı içerisindeki tüm teknoloji ve bilişim altyapısını kapsayacak şekilde genişletildi. Alınan önlemler neticesinde ilgili yapay zeka modelleri kamu kurumlarının ağlarından tamamen temizlendi.

Yayımlanan resmi kararnamede, söz konusu yazılımların barındırdığı teknik altyapının ciddi siber güvenlik riskleri taşıdığı vurgulandı. Şirketin geliştirdiği modellerin çok sayıda tehdit unsuru barındırdığına dikkat çekilirken, yabancı devletlerin yerel sistemlere ve ağlara erişim sağlayabileceği yönündeki endişeler altı çizildi.

Düzenlemenin gerekçeleri arasında kullanıcıların kişisel verilerinin toplanması, dijital parmak izlerinin çıkarılması ve bireylerin yakın takibe alınması gibi potansiyel tehlikeler gösterildi. Ayrıca uygulamaların gizli güvenlik açıkları ve zararlı yazılım barındırma ihtimaline karşı tedbir alındığı bildirildi.

Yetkililer tarafından paylaşılan değerlendirmelerde, toplanan bu bilgilerin ilerleyen süreçte halka açık verilerle birleştirilerek hedef ülke vatandaşları aleyhine kullanılmasının anlık istihbarat üretme kapasitesi doğurabileceği kaydedildi. Uygulanan bu men cezasıyla beraber kamu kurumlarının tedarik zincirindeki risklerin en aza indirilmesi hedefleniyor.

Kaynak: Anadolu Ajansı Haberin tam sayfası →