Son yıllarda güvenlik ekiplerinin kimlikleri kontrol ederek riskleri yönetme üzerine inşa edilen programları, yapay zekanın (AI) iş süreçlerine entegre edilmesiyle yeniden şekillendi. AI ajanları, artık yalnızca üretkenlik araçları değil; birçok kritik uygulama ile etkileşime giren ve insan müdahalesi olmadan işlemler gerçekleştirebilen bir varlık haline geldi.

Saldırı Nasıl Çalışıyor?

AI ajanları, bir dizi sistemle (Salesforce, Snowflake, GitHub, Jira gibi) entegre olarak işlem yapıyor. Çoğu zaman insanlar adına ya da otonom olarak hareket ederek veri alımını, iş akışlarını tetiklemeyi ve kod yazmayı gerçekleştiriyorlar. Bu durum, güvenlik ekiplerinin göz ardı ettiği risklerin artmasına yol açıyor.

Etkilenen Sistemler

AI ajanlarının etki alanı genişledikçe, güvenlik ihlali riskleri de artmaktadır. Bu ajanlar, farklı sistemlerde yüksek yetkiye sahip yetkilere sahip olabiliyorlar. Ancak bu yetkilerin yönetilebilmesi için güçlü bir güvenlik ve yönetişim modeli gerekmektedir. Aşağıda AI ajanlarının kullanıldığı alanlar listelenmiştir:

• İş süreçleri otomasyonu
• Veri yönetim sistemleri
• Müşteri ilişkileri platformları
• Finansal kayıtlar

Çözüm ve Korunma

Güvenlik ekipleri, AI ajanlarının oluşturulmasını, kullanılmasını ve yönetilmesini sağlayacak şekilde bir görünürlük ve envanter oluşturmalıdır. Aşağıdaki sorulara cevap bulmak bu süreçte kritik öneme sahiptir:

• Bu ajanın sahibi kimdir?
• Kimler bu ajanın yetkisini kullanabilir?
• Hangi sistemlerle bağlantılıdır?
• Hangi kimlik bilgilerini kullanıyor?
• Hedef uygulamalarda neyi okuyabilir, yazabilir, silebilir veya çalıştırabilir?

 CVE kodlarına ve versiyonlara dikkat edilmelidir!  Güvenlik takımları, AI ajanlarının sürekli değiştiğini göz önünde bulundurarak, yapılandırmalarını ve risk analizlerini de düzenli olarak güncellemelidir. Ayrıca,  Token Security  tarafından yapılan bir araştırmaya göre, 2026 yılında işletmelerin %82’si güvenlik veya IT ekipleri tarafından bilinmeden oluşturulan en az bir AI ajanı tespit etmiştir.

Aksiyon

 Ne yapmalısınız?  İlgili tüm AI ajanlarının kimlik verilerini, güvenlik ve yönetişim modelinizi gözden geçirin. Güncellemeler yapın, gereksiz ya da aşırı yetkilendirilmiş kimlikleri kaldırın ve gerekirse port kapama gibi acil önlemler alın. Ayrıca, AI’ye dayalı sistemlerin sürekli izlenmesi ve potansiyel güvenlik açıklarının erken tespiti için sistemlerinizi güçlendirin.

Güvenlik ve kimlik programlarınızın bu yeni döneme ayak uydurması, AI ajanlarınızın tehlikeli birer iç tehdide dönüşmesini önlemek açısından kritik öneme sahiptir.

Siber Güvenlikte Yeni Tehditler ve Trendler

Son günlerde siber güvenlik alanında önemli bir gelişme yaşandı. Tehdit aktörleri, eski taktiklerin ötesine geçerek daha profesyonel ve karmaşık yöntemlerle sistemlere sızmayı hedefliyorlar. Bu durum, işletmelerin güvenlik stratejilerini gözden geçirmesi ve güncellemeler yapması gerektiğini gösteriyor.

Etkilenen Sistemler

Siber saldırıların kapsamı genişliyor ve birçok kurumsal ağ, daha önce görülmemiş tehditlerle karşı karşıya. İşte dikkat edilmesi gereken bazı kritik noktalar:

• 3.3 milyar kimlik kaydı açığa çıktı: Flashpoint tarafından yapılan bir analiz, 2025 yılında 11.1 milyon cihazın bilgi hırsızlık yazılımlarıyla enfekte olduğunu ve 3.3 milyar çalıntı kimlik verisinin karaborsa piyasalarında dolaştığını ortaya koydu.
• MaaS RAT kimlik bilgilerini hedef alıyor: “o1oo1” takma adını kullanan bir tehdit aktörü, SilabRAT adındaki uzaktan erişim trojanını (RAT) Darknet forumlarda aylık 5.000 dolara satıyor.
• 47% teknoloji ihlali: Kuzey Kore’ye ait “Famous Chollima” grubu, 2025 ile 2026 yılları arasında teknoloji sektörüne yönelik gerçekleştirilen devlet destekli eylemlerin %47’sini oluşturdu.
• 13 alan adı el konuldu: ABD Adalet Bakanlığı, hassas hükümet bilgilerine erişimi olan güvenlik izni sahibi kişilere yönelik dolandırıcılık amaçlı 13 alan adını ele geçirdi.
• Tedarik zinciri aracılığıyla saldırı: Miasma adında bir kimlik hırsızlığı saldırı çerçevesi, 8 Haziran 2026’dan itibaren GitHub’da ücretsiz olarak sunuldu.
• Cross-platform RAT gelişmeler: Iru, hem Windows hem de macOS sistemlerine yönelik yeni bir RAT olarak SStar Agent’ı tanıttı.

Saldırı Nasıl Çalışıyor?

Son geliştirilen tekniklerin bazıları, güvenlik duvarlarının ve e-posta sunucularının zayıf noktalarından faydalanarak gerçekleştirilmekte. Örneğin:

• Ghost-Sender zafiyeti: Belirli Microsoft Exchange yapılandırmalarındaki bir zayıflık, saldırganların her hangi bir kullanıcı adıyla e-posta göndermesine olanak tanıyor.
• Phishing kampanyaları: Yeni bir dolandırıcılık yöntemi olan “NFCShare”, kullanıcıların kimlik bilgilerini çalmak amacıyla sahte güncellemelerle kullanıcıları hedefliyor.
• AI ajanları phishing saldırılarına maruz kalıyor: Pinchy isimli bir e-posta ajanı, insanları kandırmak için kullanılan tekniklere karşı savunmasız kalmıştır.

Çözüm ve Korunma

Gelişen tehditler karşısında aşağıdaki önlemleri almak kritik öneme sahiptir:

• Olası yazılım güncellemelerini düzenli olarak gerçekleştirin.
• Ağ güvenliğinizi gözden geçirin ve zayıf noktaları tespit edin.
• Port kapama ve gereksiz erişimleri kısıtlama gibi yöntemleri uygulayın.
• Çalışan eğitimlerini güncel tutarak sosyal mühendislik saldırılarına karşı hazırlıklı olun.

Sonuç

Bu veriler ışığında, hem bireyler hem de kurumlar için siber güvenlik uzmanlarının belirttiği noktaları dikkate alarak önlemler almak şart. Güncellemeleri hızla yapın, şüpheli bağlantılara tıklamaktan kaçının ve güvenlik protokollerini test edin. Güvenli bir dijital yaşam için adımlarınızı atmaya başlayın.

Poke, yapay zeka ajanlarını bir metin mesajı göndermek kadar basit hale getiren bir girişim, Apple’ın Messages for Business platformunda çalışmasına onay alan ilk yapay zeka ajanı oldu. Öncelikle bu platform, havayolları, perakendeciler, otel zincirleri gibi işletmelerin, iMessage aracılığıyla müşterileri ile iletişim kurmasını sağlıyordu. Şimdiye kadar ise bağımsız üçüncü taraf yapay zeka ajanlarına kapalıydı.

Mart ayında tanıtılan Poke, tanınmış yapay zeka sistemlerine, örneğin OpenClaw’a göre, günlük kullanıcılar için daha erişilebilir bir tasarıma sahip. Günlük planlama, takvim yönetimi, sağlık ve fitness takibi, akıllı ev kontrolü ve fotoğraf düzenleme gibi yaygın aktivitelerde yardımcı olabiliyor. Şu ana kadar yaklaşık 100 milyon mesaj ilettiği bildiriliyor.

Poke, SMS, Telegram ve bazı pazarlarda WhatsApp üzerinde çalışıyor. Artık bu platformlara iMessage’ı da ekleyebilecek. Bu gelişme, Apple’ın beklenen Dünya Geliştiriciler Konferansı’nın hemen öncesine denk geliyor. Konferansta, Apple’ın yapay zeka optimizasyonlu bir Siri sürümünü tanıtması ve geliştiricilere yönelik diğer yapay zeka araçlarını sunması bekleniyor. Ayrıca, Apple’ın App Store’unu yapay zeka ajanlarına açacağı yönünde spekülasyonlar da var.

Poke, mesaj iletişimi aracılığıyla işletmelerle etkileşimi kolaylaştırır; böylece kullanıcılar, bilgi, destek, randevu planlama gibi konularda işletmelere doğrudan ulaşabilir. Kullanıcılar, yapılmasını istedikleri bir soruyu sorarak yapay zekayı devreye sokabilirsiniz.

Bu gelişmeler, girişimciler ve yatırımcılar için oldukça ilgi çekici bir iş modeli açıyor. Poke’nin kurucusu Marvin von Hagen, kullanıcı başına Apple’a ödeme yapacaklarını kaydetti. Fiyatlandırma hakkında net bilgi veremese de, Avrupa düzenlemeleri nedeniyle Meta AI’nin ücretlerinin arttığını ve bu maliyetin Poke için çok daha düşük olduğunu belirtti. Bu yeni gelir akışı, Apple için önemli bir kaynak oluşturabilir.

Apple’ın onayını almak, canlı destek sunabileceğini ve yapay zeka ajanının net bir şekilde tanımlarıyla gerektiğinde destek sunabileceğini kanıtlamayı gerektiriyordu. Poke’nin, Apple’ın yönergelerine uyan bir kullanıcı arayüzü sunması ve mesajlaşma sağlayıcılarından referanslar sunması gerekiyordu. Bu koşullar, Poke’nin tasarımında link önizlemeleri kullanarak uygulandı.

Von Hagen, bu standartlara uymanın birkaç ay sürdüğünü belirtti ve bu onay sürecinden geçmek isteyen diğer girişimlerin de aynı süreyi alacağını dile getirdi. Ayrıca, güvenin bu sürecin önemli bir parçası olduğunu kaydetti.

Apple’ın bu alanda yapay zeka ajanları ile ilgili bir duyuru yapıp yapmayacağı belli değil. Ancak Poke, mevcut kullanıcılara iMessage deneyimine geçiş yapma imkanı sunan davetiyeler göndermeye başladı.

Spark Capital, General Catalyst ve diğer yatırımcılardan destek alan 10 kişilik bu girişim, geçtiğimiz yıl 15 milyon dolarlık bir tohum yatırımının üzerine 10 milyon dolarlık daha bir yatırım aldı. Şu anda 300 milyon dolarlık bir değere sahip.

Apple’ın konuyla ilgili yorum yapması beklenmiyor.

Makalemizdeki bağlantılar üzerinden ürün almanız durumunda küçük bir komisyon kazanabiliriz. Bu durum, editoryal bağımsızlığımızı etkilemez.

WhatsApp, dünya genelinde her büyüklükteki işletme için bir iletişim aracı haline geldi. Meta, bu platforma yapay zeka entegre ederek, WhatsApp’ı küçük ve orta ölçekli işletmeler için etkili bir iş akışı yazılımı haline getirmeyi hedefliyor.

Şirket, Çarşamba günü Meta Business Agent olarak bilinen müşteri destek yapay zeka botunu WhatsApp içinde dünya çapında kullanılabilir hale getirdiğini duyurdu. Bu lansman, Meta’nın iki yıl boyunca Hindistan ve Meksika gibi ülkelerde WhatsApp Business için müşteri destek yapay zeka ajanlarını test etmesinin ardından geldi.

Meta, yapay zeka ajanının müşteri sorularını yanıtlayabileceğini, ürün önerebileceğini, randevu alabileceğini, satış potansiyelini değerlendirebileceğini ve gerektiğinde sorguları bir insana yönlendirebileceğini belirtti. Ayrıca botun Instagram DMs içinde de kullanılabileceği ifade edildi.

Şirket ayrıca Business Agent’ın gece boyunca gerçekleşen sohbetlerin günlük özetlerini sağlayarak, yeni bilgiler sunma yeteneğini test ettiğini açıkladı. Bu özellik, WhatsApp Business, Instagram Pro, Messenger ve Meta Business Suite’taki seçili hesaplarla test ediliyor.

Meta, yapay zeka ajanının piyasa araştırması yapmasını, ürün özelliklerini vurgulamasını, kullanıcı takvimlerini yönetmesini ve rekabetçi bilgiler elde etmek için araçlarla bağlantı kurmasını sağlamak için çalıştığını da aktardı.

Bu ajanın, arama yaptığınızda işletmeleri öne çıkartabileceği veya sohbetlerde iletişim bilgilerini paylaşabileceği belirtiliyor. Ayrıca, daha büyük işletmelerin Shopify, Zendesk ve Shopee gibi sistemlere bağlanabilecek özel ajanlar oluşturabilmesi için bir platform oluşturuluyor.

Meta, bu yapay zeka ajanını küçük işletmelerin WhatsApp Business Premium aboneliklerinin bazı katmanlarına dahil ederek işletmelerden ücret almayı planlıyor. Şirket, büyük işletmelerin ajanın kullanımı için kullandıkları token sayısına göre ödeme yapacağını belirtti.

WhatsApp için bu durum kritik öneme sahip, çünkü işletmelerin mesajlaşma ve WhatsApp’a tıklama reklamları için ödeme yapmasına dayanıyor.

WhatsApp’taki yapay zeka entegrasyonu hakkında ne düşünüyorsunuz?