HP Raporu AI Destekli Tehditleri Ortaya Koydu

HP, Tehdit İçgörü Raporu’nu yayımladı.

HP, en güncel Tehdit İçgörü Raporu ile siber saldırganların yapay zekâyı daha hızlı, daha ucuz ve daha kolay ölçeklenebilen saldırılar üretmek için nasıl kullandığını ortaya koydu. Rapora göre saldırganlar, yüksek mühendislik kalitesi taşıyan karmaşık yapılar kurmaktan çok, düşük maliyetli ve modüler bileşenlerle hızlı sonuç veren saldırı modellerine yöneliyor. Kurumsal savunmalar açısından asıl dikkat çeken nokta ise bu saldırıların çoğu zaman temel seviyede kurgulanmasına rağmen mevcut güvenlik sistemlerini aşabilmesi.

HP Wolf Security araştırmacılarının milyonlarca uç noktadan elde ettiği verilere dayanan analiz, Ekim-Aralık 2025 dönemindeki tehdit hareketliliğini mercek altına alıyor. Çalışma, siber suç ekosisteminde yapay zekânın daha çok otomasyon, hız ve uyarlama amacıyla kullanıldığını gösteriyor. Raporda, saldırganların geniş kapsamlı ve sofistike operasyonlardan çok, az çaba gerektiren fakat etkili olabilen yöntemlere yöneldiği vurgulanıyor. Bu tablo, savunma tarafında yalnızca tespit odaklı güvenlik yaklaşımının neden yetersiz kalabildiğini yeniden gündeme taşıyor.

Raporda öne çıkan başlıklardan biri “vibe-hacking” olarak tanımlanan komut dosyaları oldu. Saldırganların yapay zekâ kullanarak kötü amaçlı yazılım dağıtımını otomatikleştiren hazır enfeksiyon komut dosyaları ürettiği belirtiliyor. İncelenen örneklerden birinde, sahte fatura PDF’si içindeki bağlantı kurbanı önce güvenliği ihlal edilmiş bir siteye yönlendiriyor, ardından sessiz bir indirme süreci başlatılıyor ve son aşamada kullanıcı güvenilir bir platform olan Booking.com benzeri sayfalara yönlendiriliyor. Böylece saldırı akışı, güven duygusu oluşturan bir yönlendirme zinciriyle destekleniyor.

HP’nin dikkat çektiği bir başka başlık ise “flat-pack malware” yaklaşımı oldu. Bu modelde saldırganlar, hacker forumlarından temin edildiği düşünülen ucuz ve hazır kötü amaçlı yazılım bileşenlerini bir araya getirerek saldırı oluşturuyor. Yem içerikler ve nihai yükler değişse de ara komut dosyaları ve yükleyici bileşenler tekrar tekrar kullanılabiliyor. Bu yöntem, saldırganlara minimum emekle hızlı üretim, kolay özelleştirme ve seri ölçekleme avantajı sağlıyor. Üstelik rapor, söz konusu yapı taşlarının tek bir tehdit grubuna ait olmadığını; birbirinden bağımsız aktörlerin de benzer modüler bileşenleri kullandığını ortaya koyuyor.

Araştırmadaki üçüncü kritik örnek ise sahte Microsoft Teams yükleyicileri üzerinden dağıtılan “piggyback” saldırıları oldu. Saldırganlar, arama motoru zehirleme ve kötü amaçlı reklam taktikleriyle kullanıcıları sahte Teams indirme sayfalarına yönlendirdi. Kurbanın indirdiği yükleyici paketin içine gizlenen Oyster Loader kötü amaçlı yazılımı, gerçek uygulama kuruluyormuş gibi görünürken arka planda devreye girerek cihaz üzerinde arka kapı erişimi sağladı. Bu yöntem, kullanıcı tarafında şüphe eşiğini düşürürken saldırgan açısından kalıcı erişim imkânı yaratıyor.

HP Güvenlik Laboratuvarı Baş Tehdit Araştırmacısı Alex Holland, ortaya çıkan tabloyu klasik proje yönetimi üçgeni üzerinden yorumluyor: hız, kalite ve maliyet. Holland’a göre birçok saldırgan kaliteyi en üst seviyeye taşımak yerine, hız ve maliyeti optimize etmeyi tercih ediyor. Yapay zekâ burada teknik mükemmelliği artıran bir araç olarak değil, saldırı üretim süresini kısaltan ve emek yükünü azaltan bir hızlandırıcı olarak kullanılıyor. Bu yaklaşım, siber suç tarafında giriş engelini aşağı çekerken savunma ekipleri açısından tehdit hacmini büyütüyor.

HP’nin verileri, kurumsal güvenlik tarafında mevcut risk düzeyini daha net gösteren önemli bulgular da içeriyor. HP Sure Click tarafından tespit edilen e-posta tehditlerinin en az yüzde 14’ünün bir veya daha fazla e-posta ağ geçidi tarayıcısını aşmış olması, geleneksel filtreleme sistemlerinin her zaman yeterli koruma sağlayamadığını ortaya koyuyor. Dosya türlerine bakıldığında ise yürütülebilir dosyalar yüzde 37 ile en yaygın dağıtım yöntemi olurken, .zip dosyaları yüzde 11, .docx uzantılı belgeler ise yüzde 10 pay aldı. Bu dağılım, kullanıcıların günlük iş akışında sık karşılaştığı dosya formatlarının halen güçlü bir saldırı yüzeyi oluşturduğunu gösteriyor.

HP, kendi izolasyon temelli yaklaşımının da sonuçlarına dikkat çekiyor. Şirketin verdiği bilgiye göre HP Wolf Security müşterileri bugüne kadar 60 milyardan fazla e-posta eki, web sayfası ve indirilen dosyayla etkileşime geçti. Buna karşın herhangi bir güvenlik ihlali bildirilmedi. Bu veri, özellikle riskli içeriklerin izole ortamlarda açılması yaklaşımının pratikte nasıl bir koruma sağladığını göstermek açısından önemli bulunuyor.

HP Inc. Kişisel Sistemler Güvenlik Küresel Başkanı Dr. Ian Pratt da yapay zekâ destekli saldırıların, algılama merkezli savunma modellerinin sınırlarını görünür hale getirdiğini vurguluyor. Pratt’a göre saldırganlar, kötü amaçlı yazılımları dakikalar içinde yeniden üretebilir ve paketleyebilir hale gelirken, yalnızca varyant tespit etmeye dayalı savunma sistemleri bu tempoya yetişmekte zorlanıyor. Şirketin verdiği temel mesaj, her yeni tehdidi ayrı ayrı yakalamaya çalışmak yerine maruz kalma riskini azaltan bir mimariye yönelmek gerektiği yönünde şekilleniyor.

Raporun ortaya koyduğu genel tablo, siber güvenlik alanında yeni dönemin temel gerilimini açık biçimde gösteriyor: saldırganlar giderek daha düşük maliyetle daha fazla varyasyon üretebilir hale gelirken, savunma tarafı yalnızca imza ve tespit mantığıyla ilerlediğinde geride kalabiliyor. Bu nedenle kurumların güvenilmeyen ekleri, bilinmeyen bağlantıları ve riskli kullanıcı etkileşimlerini izole ortamlarda ele alan daha katmanlı güvenlik modellerine ağırlık vermesi gerekiyor. HP’nin Tehdit İçgörü Raporu da yapay zekânın saldırı tarafında sağladığı ivmenin, savunma tarafında mimari değişimi zorunlu kıldığını açık biçimde ortaya koyuyor.

Siber güvenlikte uzun süredir konuşulan başlıklardan biri, yapay zekânın saldırganların elinde ne kadar etkili hale gelebileceğiydi. HP’nin raporu, bu sorunun yanıtını oldukça net veriyor: Yapay zekâ, saldırıları daha “iyi” hale getirmekten çok daha “hızlı” ve “ucuz” hale getiriyor. Kurumlar açısından asıl risk de burada başlıyor. Çünkü düşük kaliteli görünen tehditler, yüksek hacim ve hızlı varyasyon üretimi sayesinde savunma sistemleri üzerinde ciddi baskı oluşturabiliyor. Önümüzdeki dönemde güvenlik ekiplerinin önceliği, yalnızca yeni tehdidi tespit etmek olmayacak; tehdit çalışsa bile zarar üretemeyeceği bir mimari kurmak olacak. Rapordaki bulgular, siber güvenliğin artık ürün merkezli bir yarıştan çok mimari dayanıklılık meselesine dönüştüğünü gösteriyor.