Kobi’lere Yapay Zeka Tuzağı

Kaspersky verileri, 2026’nın ilk aylarında küçük ve orta büyüklükteki işletmelere (KOBİ) yönelik siber saldırıların beş kat arttığını ortaya koydu. Saldırganlar, yapay zeka servislerini yem olarak kullanarak binlerce işletmeyi hedef aldı.

Güvenlik çözümleri devi Kaspersky tarafından yayınlanan rapora göre, Ocak-Nisan 2026 döneminde KOBİ’lere yönelik 33.300’den fazla siber saldırı engellendi. Bu sayı, bir önceki yılın aynı dönemine göre yaklaşık beş katlık rekor bir artışa işaret ediyor.

Raporda, siber saldırganların popüler yapay zeka (AI) servislerinin arkasına gizlenerek kötü amaçlı yazılımları bilgisayarlara sızdırmaya çalıştığı belirtildi. Özellikle ilk dört ayda en çok taklit edilen platformlar sırasıyla:

• ChatGPT (%42)
• Claude (%24)
• DeepSeek (%20)

Kaspersky uzmanları, bu saldırılarda ağırlıklı olarak Truva atları ve türevleri olan Trojware türü kötü amaçlı yazılımlarla karşılaşıldığını açıkladı. Bu yazılımların, virüs bulaşmış cihazlarda başka kötü amaçlı yazılımları indirip çalıştırma yeteneğine sahip olduğu ve kullanıcı verilerini çalmak, silmek, engellemek, değiştirmek veya kopyalamak gibi kritik tehditler oluşturduğu vurgulandı.

Öte yandan, Kaspersky telemetri verileri, 2026 yılında KOBİ’leri hedef alan ve mesajlaşma ile video konferans uygulamalarının (Telegram, WhatsApp, Zoom ve Microsoft Teams) arkasına gizlenen saldırıların da yoğunluğunu koruduğunu gösterdi. Ocak-Nisan ayları arasında 415.000’e yakın bu tür saldırı engellenirken, bu sayının bir önceki yılla benzer seviyede kalması, sahte iletişim uygulamalarının hala etkili bir yem olduğunu ortaya koydu.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, “Tehdit ortamı sürekli gelişiyor. Şirket çalışanları, iş süreçlerinde kamuya açık yapay zeka servislerini giderek daha fazla kullanıyor. Bu nedenle KOBİ çalışanlarının ve genel olarak tüm kullanıcıların internette yazılım ararken son derece dikkatli olması, web sitelerini kontrol etmesi ve şüpheli e-postalardaki bağlantılardan kaçınması gerekiyor” dedi.

Kaspersky Small Office Security Ürün Müdürü Rodion Pyanov ise işletmelerdeki farkındalık ihtiyacına dikkat çekerek, özellikle mikro işletmelerin düzenli siber güvenlik eğitimleri için zaman ve bütçe ayırmakta zorlandığını belirtti. Pyanov, erişilebilir güvenlik eğitimleri sağlayan çözümlerin bu sorunu çözebileceğine inandıklarını ifade etti.

Analiz: Yapay zeka teknolojilerinin hızla yaygınlaşmasıyla birlikte, siber saldırganlar da bu trendi kendi lehlerine çevirmenin yollarını arıyor. Özellikle KOBİ’ler, genellikle kısıtlı IT kaynakları ve güvenlik farkındalığı eksikliği nedeniyle bu tür saldırıların kolay hedefi haline geliyor. Siber saldırılardaki beş katlık artış, işletmelerin mevcut güvenlik stratejilerini gözden geçirmeleri ve hem teknolojik koruma hem de personel eğitimi konularında proaktif adımlar atmaları gerektiğini net bir şekilde ortaya koyuyor. Kaspersky’nin önerdiği gibi, uygun ölçekli güvenlik çözümleri ve düzenli veri yedeklemeleri, olası finansal ve operasyonel kayıpların önüne geçmek için hayati önem taşıyor.