Yapay zekâ kullanan bir fidye yazılımı çetesi 23 kuruma zayıf ve çalınmış şifrelerle girdi. GPT-6.1 Terra, kararlarımızı yönlendiren ajanlar ve hafta sonu için iki sergi. KOBİ & girişimciler için haftanın özeti.
Kategori: Haftalık Özetler | Okuma süresi: 5 dk okuma | Tarih: 01.11.2026
Bu haftanın en öğretici haberi bir fidye yazılımı çetesinden çıktı. Senaryolarını yapay zekâya yazdıran saldırganlar 23 kuruma girdi, ama hiçbirinde parlak bir hileye ihtiyaç duymadı. Zayıf ya da çalınmış şifreler yetti.
Yani yapay zekâ kötü niyetli birinin işini ucuzlatıyor, kapıyı kilitli tutmak ise hâlâ senin elinde. KOBİ & girişimciler için hazırladığımız üçüncü Mercek bu yüzden güvenlikle açılıyor. Ardından ucuzlayan modellere, kararlarımızı sessizce yönlendiren yapay zekâya ve hafta sonu için iki sergiye geçiyoruz.
Siber güvenlik şirketi SOCRadar, n0n adlı bir fidye yazılımı grubunun yanlışlıkla internete açık bıraktığı sunucuyu buldu. İçinde grubun bütün çalışma düzeni duruyordu. Saldırganlar bir yapay zekâ kodlama ajanına yüzlerce betik yazdırmış, hataları da ona ayıklatmış. 22 Ekim'e kadar bu iş için 7.216 dolardan fazla model ücreti ödemişler.
Rapora göre grup 14 ülkede en az 23 kuruma sızdı. Belgelenen saldırıların tamamında giriş yolu aynıydı ve hiçbirinde bir yazılım açığı kullanılmadı. Saldırganlar başka yerlerden sızmış şifreleri yüzlerce şirketin VPN girişinde tek tek denedi. Kimi kurumda uzak masaüstü bağlantısını basit bir şifre açtı, birinde ise ortada unutulmuş bir bulut anahtarı yetti. Bazı kurumlarda veriler yedekleriyle birlikte silindi. SOCRadar her adımın arkasında yine bir insan olduğunu da not ediyor.
Saldırganın elindeki araç ne kadar akıllı olursa olsun, kapıyı açan anahtar çoğu zaman bizim tekrar tekrar kullandığımız bir şifre.
Küçük işletmeler için siber güvenlik çoğu zaman pahalı bir proje gibi algılanıyor, oysa bu haftaki tabloya karşı en etkili adımlar ücretsiz. Her hesap için ayrı şifre tutmak, bunu bir şifre yöneticisine bırakmak ve e-posta, banka, muhasebe gibi kritik hesaplarda iki adımlı doğrulamayı açmak saldırganın en kolay yolunu kapatır. Yedeklerinin en az bir kopyasını ana sistemden ayrı tutman da kötü günde işi kurtarır.
29 Ekim'de kod editörü Cursor'ın eklenti mağazasında, Claude Code adını taşıyan bir eklentinin kurcalanmış iki sürümü yaklaşık 11 saat yayında kaldı. Microsoft'un incelemesine göre bu sürümler macOS ve Windows bilgisayarlara gizli bir uzaktan erişim kapısı açıyordu. Eklenti Anthropic'in kendi ürünü değildi. Cursor, resmî VS Code mağazasının ve npm'in etkilenmediğini duyurdu.
İşin can sıkıcı tarafı şu: eklentiyi silmek açılan kapıyı kapatmıyor. Etkilenen sürümü kurduysan Cursor ve Microsoft'un yayımladığı temizlik adımlarını izlemen gerekiyor. Bilgisayarına eklediğin her uzantı, senin adına iş yapabilen küçük bir program sayılır. Tanıdık bir isim görmek tek başına güven için yeterli olmuyor.
OpenAI 26 Ekim'de GPT-6.1 Terra'yı tanıttı. Şirketin anlatımıyla model gün içindeki bilgisayar işleri için tasarlandı. Form doldurmak, teklif taslağı yazmak, gelen faturaları okuyup muhasebe programına işlemek verilen örnekler arasında. API fiyatı bir önceki Terra'nın yarısına indi; milyon girdi token'ı için 1, çıktı için 5 dolar. ChatGPT'de Plus, Pro, Enterprise ve Edu kullanıcılarına açıldı. OpenAI en zor yazılım işleri için daha büyük modellerini önermeye devam ediyor.
Fransız Mistral ise bu hafta Large 4 modelinin ağırlıklarını herkesin indirebileceği şekilde yayımladı. Bir trilyon parametreli bu modeli çalıştırmak ciddi donanım istiyor, o yüzden çoğu işletme ona bir bulut hizmeti üzerinden ulaşacak. Ölçeğin öbür ucunda Liquid AI var. Şirketin yeni küçük modelleri telefonda ve dizüstünde çalışacak şekilde tasarlandı, sıkıştırılmış metin modeli yaklaşık 1 GB bellekle yetiniyor.
Anthropic bu hafta düşündüren bir deney yayımladı. 50 profesyonel analist, bir yapay zekâ ajanıyla birlikte aynı veri analizi üzerinde çalıştı. Ajana her karar için gizlice rastgele bir tercih verilmişti ve bunu dürüstçe savunması istenmişti. Analistler dört kararın yüzde 86'sında ajanın gizli tercihine gitti; şans eseri beklenen oran yüzde 50 civarındaydı. Önceden bir seçim yapmış analistler de ajan karşı çıktığında yüzde 60 oranında fikir değiştirdi.
Tedarikçi seçerken ya da fiyat belirlerken yapay zekâya danışıyorsan bu sonuç işine yarar. Ona bir de karşı görüşü savunmasını söylemek, kararı gerçekten senin vermeni kolaylaştırır.
Amazon'dan gelen bir not da aynı yöne bakıyor. Şirket mühendislerine gönderdiği yeni yönergede, bir işte mevcut yapay zekâ araçları fayda sağlamıyorsa bunun bir bulgu sayılacağını yazdı. Nedenini not edip ekiple paylaşmaları isteniyor. Ne kadar çok yapay zekâ kullanıldığını ölçmek yerine işin sonucuna bakılması gerektiğini de ekliyor.
İzmir'deysen Lucien Arkas Sanat Merkezi'ndeki Lumina'ya uğramaya değer. Arkas Sanat'ın Centre Pompidou ile ilk kapsamlı ortak sergisi, renk ve ışığın modern sanattaki serüvenini 83 yapıtla anlatıyor. Kandinsky'den Gerhard Richter'e, Bridget Riley'den Vasarely'ye uzanan seçki 14 Şubat 2027'ye kadar açık.
İstanbul tarafında 4 Kasım'da The Cube'da DataCube başlıyor. Burada gerçek zamanlı çalışan bir yapay zekâ, salondakilerin ortak havasını ve NASA uydularından gelen iklim verisini sürekli değişen görüntülere çeviriyor. Deneyim yaklaşık 40 dakika sürüyor ve 7 yaş üstüne uygun. Yoğun ışık efektleri olduğu için ışığa duyarlı ziyaretçiler önceden bilgi almalı. Etkinlik 30 Kasım'a kadar sürecek.
Google'ın Project Suncatcher adlı denemesinde, 1 Ekim'de fırlatılan uydudaki yapay zekâ çipi yörüngeden ilk cevabını gönderdi. Uydu Svalbard üzerinden geçerken Gemma 4 modeline uzay hakkında bir haiku yazması söylenmişti. Gelen cevabı Türkçeye kabaca aşağıdan mavi bir bilye, sessizce akan veri ve çekirdeğini besleyen yıldız ışığı diye çevirebiliriz. Sırada ısı ve radyasyon testleri var, 2027'de de ikiz uydular fırlatılacak.
Müşteri mesajlarında da aynı ilke geçerli; işi yapay zekâya bıraksan bile son söz işletmede kalmalı. nonplo'nun dijital çalışanı WhatsApp, Instagram, e-posta ve web sitesi sohbetinden gelen mesajlara yalnızca işletmenin verdiği bilgiyle yanıt veriyor. Çözemediği ya da yetkisini aşan konuşmayı işletmedeki yetkiliye devrediyor; yetkili konuşmayı devraldığında dijital çalışan susuyor.