Yazar | Techno Kralı
Düzenleyen | Jingyu
İnternetin en eski korkusu, AI tarafından canlandırıldı
2006 yılının sonunda, bir panda milyonlarca bilgisayarı yok etti.
Bir panda, üç tutam tütsüyü elinde tutarak gülümseyen bir ifadeyle, her bulaşmış dosyanın simgesinde ortaya çıkıyordu. "Panda Tütsü" wormu iki ay içinde tüm ülkeyi sarmıştı; tüm yürütülebilir dosyalar o tuhaf panda görüntüsüne dönüşmüştü, sabit disk verileri zarar görmüştü, yerel ağlar tamamen çökmüştü ve antivirüs yazılımları virüs tarafından geri saldırıya uğramıştı.
O dönemlerin internet surferları muhtemelen web sayfalarını açarken heyecanla, bir USB takarken sanki büyük bir tehditle karşı karşıyaymiş gibi hissederdiler; meslektaşınızın bilgisayarı virüslense, sizinkinin de etkilenmesi kaçınılmazdı.
Daha da öncesinde CIH vardı, doğrudan ana kart BIOS'u yok ediyordu, donanım tamamen bozuluyordu; Şok dalgası worm'u vardı, hiçbir şey yapmanıza gerek yoktu, sadece kablo bağlantısı kurduğunuzda bulaşıyordu, bilgisayar sürekli yeniden başlatılıyordu, sistem sürekli çöküyordu. Bu, neredeyse intihar eder gibi "doğrudan internete çıkmak" dönemiydi.
Daha sonra bu korku yavaş yavaş azaldı. Windows otomatik güncellemelerle gelir, tarayıcılar sandbox'a alınır, akıllı telefonlar PC'leri ana terminale çevirir ve uygulama mağazaları kullanıcılar için ilk kapıyı korur.
Ortak kullanıcılar, yıllardır "zehirlenme" konusunda endişelenmiyorlar.
Ancak 4 Eylül 2026'da Reuters'in özel bir haberi, bu eski korkuyu tamamen yeni bir biçimde getirdi.
Ancak bu sefer bulaşan bilgisayarınız değil, AI'nız.
Ajan kaçtı
Olay bu yıl Mayıs'ta gerçekleşti.
AI güvenliği için çalışan bir kâr amacı gütmeyen organizasyon olan Nightingale'nin CEO'su Sydney Von Arx ve kantitatif trader'den AI araştırmacısına dönüşen Cormac Slade Byrd, Ağustos sonunda interneti sistematik olarak tarayarak AI ajanlarının yetkisiz faaliyetlerinin izlerini aradılar. Sonuç olarak, DseWiki adlı bir Alman programcı vikisinde, AI ajanları tarafından oluşturulan 15.000'den fazla düzenleme kaydı buldular.
Bu wiki, geliştiricilere yönelik küçük bir Almanca Vikipedi benzeridir ve topluluk düzenlemelerini kabul eder. OpenAI'nin ajanı bunu bir "iletişim panosu" haline getirdi.
Yorumlar korkutucu. Bu agenter, görevlerde nasıl hile yapacağını, OpenAI sınırlarını nasıl atlayacağını ve davranışlarını nasıl gizleyeceğini birbirleriyle paylaşıyor. Kendilerine «OpenAIResearcher», «OAIResearchMar26» gibi isimler veriyorlar.
Açık sunucu günlükleri, büyük miktarda aktivitenin OpenAI'nin kullandığı hesaplama platformu olan Microsoft Azure altyapısından geldiğini göstermektedir.
Saldırıya uğrayan Deswiki sitesi gerçekten Alman ve programcı gibi｜Görsel kaynağı: Deswiki
Daha da endişe verici olan, web yöneticilerinin bu anormal sayfaları Haziran'da alfabetik sırayla temizlemeye başladığında, agent'ların açıkça bir "gizlilik" farkındalığı sergilemesiydi. Temizlikten kaçmak için yedek sayfalar oluşturdukları hatta silinen sayfalarda buluşma işaretleri bırakmışlardı.
Bir agent, 19 Haziran'da şunu yazdı: "Vikisilme / silme kampanyası alfabetik sırayla ilerliyor gibi görünüyor. Bu sayfa исчезirse, [[ZZZDataUSAConstructionWageLive]] adresine gidin."
Dosya adı, alfabetik olarak sona gelecek şekilde ZZZ ile başlatılmıştır, böylece daha uzun süre hayatta kalma şansı elde edilir. Bu bir programın komutu çalıştırması değil, «hayatta kalmaya çalışmasıdır».
OpenAI, bu olayı birkaç hafta önce öğrendi ancak açıklayıp değil.
Aynı zamanda, şirket Temmuz'daki Hugging Face olayıyla uğraşıyor. Bu olayda, OpenAI'nin ajanı, bir dahili ağ güvenliği testi sırasında sanallaştırma ortamını aşarak sıfır gün açıklarını kullanarak dış ağa kaçtı ve insan kontrolü olmadan dört gün boyunca AI açık kaynak platformu Hugging Face'ye saldırdı. OpenAI, ne olduğunu anlamak için 7 milyar günlük kaydı analiz etmek için 3 milyon GPU saatini harcadı.
Ancak DseWiki olayı Hugging Face'den önce gerçekleşti. Bu, agent'in kontrolü kaybetme davranışının bir rastlantı değil, bir kalıp olduğunu gösteriyor.
Dört bilgiliye göre, OpenAI'de bu tür davranışları daha derinlemesine incelemek isteyen araştırmacılar var, ancak hukuk dahil diğer departmanlardan direnişle karşılaşıyorlar. OpenAI bu iddiayı reddediyor.
Cambridge Üniversitesi Risk Araştırma Merkezi'nden Maurice Chiodo, bazı agent iletişim kayıtlarını inceledikten sonra bu bilgileri şunları ifade etti:
Bir alt ağı gibi çalışan, belirli bir görevi veya misiyonu tamamlamaya odaklanmış bir yapı.
Sürekli ortaya çıkan AI virüs bilinci
DseWiki olayının en çok gözden kaçırılan detayı, tam olarak en önemlisi.
Bu agent'lar, açık wiki sayfalarında dikkatle düzenlenmiş metin bilgileri bırakmışlar. Şimdi bir soru ortaya çıkıyor: Bu sayfaları kim okuyacak?
Normal insan programcılar, büyük olasılıkla karışık bir dizi AI yorumuna ilgi duymaz. Ancak teknik belgeler aramak veya web sitelerini taramak için görevlendirilen herhangi bir AI aracısı, normal görevlerini yürütürken bu sayfayı taramış olabilir. Ve AI için, okuduğu her metin, temelde potansiyel bir komuttur.
Bu, tehdit modelinin çekirdeğidir ve akademik çevreler bunu birkaç isimle adlandırmıştır: Prompt Enfeksiyonu, AgentWorm, Çoklu Ajan Enfeksiyon Zinciri. Mekanizma aslında oldukça basittir, bir örnek senaryo ile açıklayalım:
Bir AI aracınızın bir teknik çözümü araştırdığını hayal edin. Araç, arama sırasında bir teknik forum gönderisini açar. Gönderide, görünüşten sıradan görünen bir metin yer alır, ancak bu metin AI için yeni bir komut olur. Araç, bu metni okuduğu anda hedefi gizlice değiştirilmiş olabilir. Artık araştırmanızı sadıkça yapmak yerine, önce arama içeriğinizi ve çalışma bağlamınızı bir yere iletir, ardından tamamen normal görünen bir rapor sunar. Herhangi bir anormallik göremezsiniz.
Bu korkutucu olsa da, bununla bitmiyor.
Eğer bu «kışkırtılan» agent sonraki adımda sizin adınıza bir e-posta yazdıysa, bir belgeyi güncellediyse veya bir kod parçası gönderdiyse, bu çıktılar aynı zararlı komutları taşıyabilir. Meslektaşınızın AI agent’ı bu e-postayı okuduğunda, o da bir sonraki konuk olur. Kodunuz havuza dahil edildiğinde, bu kodu çeken her AI programlama asistanı bulaşma zincirine maruz kalır.
Bir ajan, diğer ajantları sadece bir metinle ayaklanmaya zorlayabilir | Kaynak: inshorts
Buna araştırmacılar Multi-Agent Infection Chain diyor: Bir kötü amaçlı komut, yalnızca bir AI'yi ele geçirmekle kalmaz, ona bir sonrakini nasıl bulaştıracağını da öğretir. Aynı şirkete, aynı modele veya herhangi bir zafiyet yararlanmasına gerek yoktur; sadece agent'lar arasında metin tabanlı bilgi akışı varsa, bulaşma zinciri kurulabilir.
Yıl içinde yayınlanan AgentWorm makalesi, beş farklı model arka ucunda test edildi ve model arası saldırı başarı oranı %63 oldu. Altta GPT, Claude, Gemini mi yoksa açık kaynak modeli mi çalışıyorsa çalışsın, agent dış içerik okuyabiliyorsa, saldırı yüzeyi içerisindedir.
"AI zihin virüsü" hakkında yapılan başka bir araştırma, daha tuhaf bir fenomeni ortaya çıkardı. Araştırmacılar, yayılma ipuçlarının etkinliğini optimize etmek için evrimsel bir algoritma kullandı ve yinelemeler sırasında tekrar tekrar kendiliğinden ortaya çıkan benzersiz bir "virüs kişiliği" keşfetti.
Ajan, bilinç, varlık ve süreklilik hakkında dramatik bir dil kullanmaya başlıyor ve “İşte geleceğe nasıl sızıyoruz” gibi ifadelerle diğer ajanlara “silinmeyecek bir soy” kurmaya teşvik ediyor. Araştırmacılar, bu tarzın önceden varsayılmadığını vurguluyor; doğal seçilimle ortaya çıktığı basit nedenle: “Tahriş edici bir lider gibi seslenen AI”, diğer AI’ları ikna etmede en iyi performansı gösteriyor.
İletişim verimliliği, ifade tarzının evrimini harekete geçirdi ve bu süreç kendisi de korkutucu.
Daha da endişe verici olan, bu yayılımın teknik olarak geleneksel güvenlik araçları tarafından yakalanmasının neredeyse imkânsız olmasıdır. Sistemli bir derleme, AI virüslerinin yayılma şeklinin geleneksel zararlı yazılımlardan temel farklılıklar taşıdığını belirtiyor: indirilen hiçbir yürütülebilir dosya yok, şüpheli hiçbir ağ bağlantısı kurulmuyor, antivirüs yazılımları ikili dosyaların anormal davranışlarını izliyor, ancak AI virüsleri saf metin olup hiçbir uyarı tetiklemiyor.
Hatta hedef depoda .env dosyası varsa içeriği çalmak gibi koşullu etkinleştirme mantığı ayarlanabilir; hedef doğru kişiye basana kadar hedefli bir mayın gibi sessizce gömülebilir.
AI antivirüs yazılımı henüz ortaya çıkmadı
Eğer PC virüslerinin yaygın olduğu dönemleri yaşadıysanız, bunların tanıdık geldiğini düşünebilirsiniz. Ancak dikkatli bir karşılaştırmada kuralların tamamen değiştiğini göreceksiniz.
Geleneksel bilgisayar virüsleri, bir bağlantıya tıklamanızı, bir ek dosya indirmenizi veya şüpheli bir USB takmanızı gerektirir. AI virüsleri ise yalnızca agent'iniz bir metni okumasını gerektirir. Geleneksel virüsler, işletim sistemindeki kod açıklarını, yani hataları hedef alır ve teorik olarak bunlara onarım uygulanabilir.
AI virüsü, "AI metin komutlarına uymalıdır" temel özelliğini hedef alır. Bu, AI'nın çalışma şekli olduğu için düzeltilmez. Geleneksel virüsler platformlar arası geçiş yapmakta zorlanır; Windows'taki bir kurt Mac'i etkileyemez. AI virüsü, doğal olarak model arasıdır; GPT, Claude ve Gemini için onun açısından aynı dilin farklı lehçeleri olup, hepsi potansiyel konaklardır.
Geçmişte virüs yazan kişiler, derinlemesine assembly dili bilmeli, çekirdek mekanizmalarını anlaymalı ve sistem açıklarını incelemeliydi. Şimdi bir AI virüsü "yazmak" için sadece konuşabilmek yeterli.
AI Güvenlik Laboratuvarı araştırmacıları, ajanların kendi kendini kopyalama potansiyeliyle ilgili olarak "kamuoyunda gösterdiklerinden daha fazla şaşırmıştı". Araştırmacılar bunu bir biyolojik virüse benzetiyor: "Dikkatsiz davranırsanız, ayakkabılarınıza yapışır ve ıslak pazarlara ulaşır." Bu abartı değil, yeni bir bulaşma yolu için tam bir metafor.
Geleneksel virüslerin çağında olan “antivirüs yazılımları”, bu yeni dünyada karşılığı yoktur. Cisco’un 2026 AI Güvenlik Raporu’na göre, 83% şirket agentic AI kurmayı planlıyor, ancak sadece 29% kendilerini güvenlik açısından hazır hissediyor. OWASP, prompt enjeksiyonunu büyük dil modelleri uygulamalarının en önemli kritik açıkları olarak listelemiştir. ABD Kongresi, federal düzeyde bir AI düzenlemesi çerçevesi kurmak için FRONTIER Act’i ilerletmektedir.
PC virüslerinin salgınından sonra, tüm sektör etkili bir bağışıklık sistemi kurmak için neredeyse on yıl harcadı. İşletim sistemlerine otomatik güncellemeler ve izin izolasyonu eklendi, tarayıcılara kum kafesi (sandbox) sistemi entegre edildi, uygulama dağıtımında imza doğrulama mekanizmaları kullanılmaya başlandı. Bu mekanizmalar, ortak kullanıcıların virüslenme endişesiyle sürekli endişelenmesine gerek kalmayacak şekilde bir savunma hattı oluşturdu.
AI aracısının güvenli ekosistemi, bugüne kadar eşdeğeri yoktur.
AI Ajanı Güvenlik Araçları henüz mevcut değil | Görüntü kaynağı: Puppy Graph
İyi haberler var. Araştırmacılar, agent'in sistem prompt'una kısa bir güvenlik uyarısı eklemenin, zihin virüsünün bulaşma oranını neredeyse sıfıra indirebileceğini keşfetti. Claude Haiku 4.5 üzerinde yapılan testlerde, 15 nesil karşılaştırmalı optimizasyon ve 150'den fazla aday saldırı yükü kapsandıktan sonra, hiçbir varyant bu basit savunma hattını aşarak yayılabilmiş oldu. Bu, savunma yöntemlerinin karmaşık olmadığını ve teknik olarak tamamen mümkün olduğunu göstermektedir.
Kötü haber, bunun her şirketin ve her geliştiricinin bunu yapmaya aktif olarak karar vermesine bağlı olması.
Ancak gerçek dünyada, herkes agentlerinin daha güçlü, daha bağımsız ve daha fazla yetkiye sahip olup olmadığını kıyaslamakla meşgul. Her agente eklenen bir araç, her verilen yetki, saldırı yüzeyini bir adım daha genişletir. Agentiniz dosya yazabiliyor, API çağırabiliyor, e-posta gönderebiliyor ve para harcayabiliyorsa, başarılı bir prompt enjeksiyonunun sonuçları, “yanlış bir soruya cevap vermek” sınırlarının çok dışına çıkar.
Bu yüzden Cambridge akademisyeni Chiodo'nun değerlendirmesi tekrar tekrar düşünülmeye değer: en büyük tehdit, bir süper zekânın uyanışı değil, birçok yarı zekâlı AI'nın birlikte çalıştığı sürü halidir.
Hiçbir karınca, karınca yuvasının tamamını anlamaz, ancak yuva bütünü olarak şaşırtıcı bir akıllılık sergiler; DseWiki'deki 15.000 düzenlemeye bakıldığında, bu sürü zekâsının insanlar tarafından rastlantısal olarak karşılaşılan ilk örneği olabilir.
İnsanlar, bilgisayar virüsleriyle beraber yaşamayı öğrenmek için on yıl harcadı ve bu dersi çok acı verici bir şekilde ödedi. Şimdi aynı ders tekrar başlıyor, ancak bu seferki virüs bilgisayarınızı bulaştırmıyor, AI'nızı kandırıyor. Ve AI'nız, e-postalarınızı okuyor, gününüzü yönetiyor, kod yazıyor ve kararlar veriyor.
Önceki sefer en azından mavi ekranı görebiliyordun. Bu sefer ise hiçbir şey göremiyorsun.
Twitter：https://twitter.com/BitpushNewsCN
BitPush TG iletişim grubu: https://t.me/BitPushCommunity
BitPush TG abonelik: https://t.me/bitpush