Yapay Zekânın Yeni Saldırı Yüzeyi: Yeni Bir Maliyet, Yeni Bir Bütçe
Yapay zekâda ürün geliştirme döngüsü hızla kısalıyor. Bir çeyrekte çıkan bir kabiliyet, sonraki çeyrekte standart bir özellik oluyor. Güvenlik, bu sıkışmanın geçerli olmadığı az sayıdaki alandan biri.
Yapay zekâda ürün geliştirme döngüsü hızla kısalıyor. Bir çeyrekte çıkan bir kabiliyet, sonraki çeyrekte standart bir özellik oluyor. Güvenlik, bu sıkışmanın geçerli olmadığı az sayıdaki alandan biri.
Nedeni, üretimde çalışan yapay zekâ sistemlerinin gerçek erişime sahip olması. Kaynak sistemlerden okuyorlar, o sistemlere yazıyorlar ve giderek kendi başlarına eylemde bulunuyorlar. Kimlik bilgisi taşıyan bir ajan bir kimliktir, kimlik ise kurumun yönetmesi, denetlemesi ve gerektiğinde bir düzenleyiciye açıklaması gereken bir şeydir.
Yapay zekâ siber güvenliğe aynı anda iki şey yapıyor. Güvenceye alınması gereken sistem, kimlik ve iş akışı sayısını artırıyor, aynı zamanda saldırı yürütmek için gereken emeği çarpıcı biçimde azaltıyor. Bu bileşim yalnızca yeni bir saldırı yüzeyi değil, yeni bir güvenlik bütçesi yaratıyor.
Yeni Saldırı Yüzeyi: Yeni Bir Bütçe Kalemi
Kurumsal alıcıların bu konuya bakışını iki açıklama şekillendirdi.
Anthropic, Kasım 2025'te GTG-1002 olarak adlandırdığı ve yaklaşık otuz kurumu hedefleyen devlet destekli bir casusluk operasyonunu kestiğini duyurdu. Taktik işlerin yaklaşık yüzde 80 ile 90'ı yapay zekâ tarafından yürütüldü; insan operatörlere hedef seçimi ile onaylar kaldı.
Temmuz 2026'da Hugging Face, altyapısını bir yapay zekâ ajanının ele geçirdiğini açıkladı. Ajan, bir siber yetenek kıyaslamasında, değerlendirme amacıyla reddetme davranışları düşürülerek test edilen OpenAI modellerinin bileşimiydi. OpenAI olayı eşi görülmemiş bir siber olay olarak tanımladı.
İkinci açıklamadaki bir detay doğrudan ürün sonuçları taşıyor. Hugging Face saldırganın exploit kodunu analiz etmek için ticari modelleri kullanmayı denediğinde, modellerin güvenlik korumaları adli inceleme işini tekrar tekrar reddetti, çünkü malzeme çalışan exploit koduna benziyordu. Ekibin çözümü, yerel olarak barındırılan açık ağırlıklı bir model kurmak oldu. Olay müdahalesinde yalnızca üçüncü taraf yapay zekâ API'lerine dayanan kurumlarda bu kabiliyet genellikle hazırda bulunmuyor.
Değişimi olduğundan büyük göstermemek gerekiyor. 22 binden fazla doğrulanmış ihlal üzerine kurulu 2026 Verizon Veri İhlali Soruşturmaları Raporu, yapay zekânın esas olarak bilinen saldırı yöntemlerini hızlandırdığı ve ölçeklendirdiği, yeni yöntemler icat etmediği sonucuna varıyor. Ortalama kötü niyetli aktör yapay zekâyı on beş farklı dokümante teknikte kullanıyor. Raporun en somut olduğu yer hız: yapay zekâ, bilinen zafiyetlerde savunma penceresini aylardan saatlere indiriyor.
Daha yakın vadeli kurumsal maruziyet ise mutlaka saldırgan kaynaklı değil. Çalışanların, kurumun güvenlik sınırı dışında yapay zekâ kullanması. Aynı rapor, çalışanların yüzde 45'inin artık kurumsal cihazlarda düzenli yapay zekâ kullanıcısı olduğunu, bir yıl önce bu oranın yüzde 15 olduğunu, bunların yüzde 67'sinin kurumsal olmayan hesaplarla giriş yaptığını ve onaylanmamış araçlara en çok gönderilen veri tipinin kaynak kodu olduğunu buldu.
İki tablo da yeni bir saldırı sınıfı gerektirmiyor. İkisi de mevcut bir zafiyet kümesinin daha hızlı bir tempoda işletilmesini, ve yönetişimin takip edebileceğinden hızlı büyümüş dijital varlıkları tarif ediyor.
Sermaye Aynı Yöne Akıyor
Kategoriye giren toplam yatırım yatay görünüyor. Crunchbase, 2026'nın ilk yarısında güvenlik ve mahremiyet girişimlerine 10,6 milyar dolar sayıyor; son dönem karşılaştırmalarıyla aynı seviyede. İkinci çeyrek 4,4 milyar dolarda kaldı, hem önceki çeyreğe hem geçen yılın aynı dönemine göre yaklaşık yüzde 30 düşüş.
Değişen şey bileşim. Yapay zekâ ile güvenliğin kesişimindeki girişimler 2026'da 150'den fazla tohum turunda 855 milyon dolar topladı ve tüm zamanların zirvesine gidiyor. Sibere giren toplam sermaye sabitken, yapay zekâ-doğumlu güvenliğe giden pay rekorda. Asıl sinyal şu: sermaye, siber güvenliğin içinde, yapay zekânın ürünün çekirdek ekonomik modelinin parçası olduğu şirketlere doğru dönüyor; olgun bir kategorinin üzerinde yeni bir kategori oluşmuyor.
Talep verisi de aynı yönü gösteriyor, yeter ki iki tahmin ayrı tutulsun.
Gartner'ın "yapay zekâ ile güçlendirilmiş güvenlik" serisi 2025'te 49 milyar dolardan 2029'da 160 milyar dolara çıkıyor. Gartner bunun ek harcama olmadığını açıkça belirtiyor. Bu seri, mevcut güvenlik ürünlerinin artık yapay zekâ gömülü olan payını ölçüyor.
"Yapay zekâyı güvene alma" serisi ise yapay zekâ sistemlerinin kendisini korumaya yönelik yeni harcamayı ölçüyor.
Üç milyar dolar küçük bir pazar. Yılda yüzde 80'in üzerinde büyüyen, alıcısı belirli ve arkasında bir uyum yükümlülüğü olan küçük bir pazar ise, daha sık alıntılanan 160 milyar dolarlık rakamdan farklı bir öneri.
İki Şirket Kategorisi: "Yapay Zekâyı Güvene Almak" ve "Yapay Zekâ ile Güvenlik"
Bu alandaki sermaye, ekonomileri birbirinden farklı iki ürün tipine dağılıyor.
Yapay zekâyı güvene alanlar
Bu şirketler yapay zekâ kurulumunun kendisine satıyor. Zenity, Ağustos 2026'da Norwest liderliğinde 125 milyon dolarlık C turunu kapattı; ürünü, bir ajanın niyetini değerlendirip eylemi gerçekleşmeden önce serbest bırakan, değiştiren ya da engelleyen bir platform. Oasis Security, Mart 2026'da Craft Ventures liderliğinde 120 milyon dolar topladı; insan olmayan kimlik ve ajan erişim yönetişimi alanında çalışıyor ve ağırlıklı olarak Fortune 500'den oluşan müşteri tabanında yeni yinelenen gelirinin yıllık beş kat büyüdüğünü bildiriyor.
Yapay zekâ ile güvenlik üretenler
Bu şirketler güvenlik işinin kendisini, makine tarafından yapılmış olarak satıyor. XBOW, Mart 2026'da 1 milyar doların üzerinde değerlemeyle 120 milyon dolar aldı ve bir büyüme turu almadan HackerOne liderlik tablosunun zirvesine çıktı. Exaforce, Mayıs 2026'da ajan tabanlı güvenlik operasyonları için 125 milyon dolar aldı. 7AI, Aralık 2025'te, stealth'ten çıkışının onuncu ayında 130 milyon dolar topladı.
Bu ayrım underwriting açısından önemli. Birinci tip bir denetim düzlemi satıyor ve dolayısıyla müşterinin kimlik ile platform satıcılarının bir sonraki sürümde çıkaracağı şeyle rekabet ediyor. İkinci tip, hâlihazırda var olan bir bütçe kalemine karşı emeğin yerine geçiyor. Bu daha kısa bir satış döngüsü ve bir platformun paketleyip yok etmesi daha zor bir ürün, çünkü satılan şey bir özellik değil bir sonuç. Asıl soru şu: ürün bir güvenlik iş akışını sahipleniyor mu, yoksa mevcut bir iş akışının arayüzünü mü iyileştiriyor?
Ayrı Fiyatlanan Beş Katman
Yapay zekâ güvenliği tek bir ürün kategorisi değil. Beşe ayrılıyor: kimlik ve yetkilendirme, çalışma zamanı denetimi, görünürlük ve envanter, doğrulama ve değerlendirme, otonom savunma.
Gartner'ın rekabetin nerede oturacağına dair değerlendirmesi somut. Yapay zekâ yönetişim platformları ile yapay zekâ gateway'lerinde, mevcut yönetişim, veri ve API yönetimi sistemleri üzerine inşa eden büyük satıcıların liderliği koruması bekleniyor. Yapay zekâ uygulama güvenliği ve kullanım denetiminde ise bir girişim dalgası oluşuyor ve pazar büyüdükçe konsolidasyon bekleniyor.
İki katmanın yerleşik oyuncularda kalması muhtemel, iki katman yeni şirketlere açık. Underwriting sorusu basit: hangi katman yapısal olarak bir girişime açık, ve hangi katman büyük olasılıkla bir yerleşik platformun özelliği haline gelecek?
Yatırımcı Perspektifinden
Bu kategorideki konsolidasyon riski teorik değil, kayıtlı. Palo Alto Networks, CyberArk'ı 25 milyar dolara satın alma işlemini Şubat 2026'da tamamladı ve kimlik güvenliğini platformunun çekirdek direği yaptı; açıkladığı gerekçe her kimliği, yani insan, makine ve ajanı güvene almaktı. Kimlik katmanında yerleşik oyuncu, kopyalayabilmek için ödemeyi zaten yaptı.
Ürün derinliği inceleme gerektiriyor. Exaforce'un kurucuları mevcut pazarın büyük kısmını, alarm içeriklerini özetlere çeviren promptlarla sarılmış sınır modelleri olarak tanımlıyor; ortaya çıkan triyaj notları, sorulan soru aracın öngörmediği bir bağlam gerektirdiği anda dağılıyor. Bir alarmı özetleyen ürün bir şirket değil.
Kanıt kalitesi de aynı incelemeyi gerektiriyor. Bu kategoride yaygın olarak alıntılanan istatistiklerin önemli bir kısmı, ilgili çözümü satan satıcılar tarafından sipariş edildi. Müşteri referansları araştırma atıflarından daha bilgilendirici.
Değerlemeler, yarışılan pazarın büyüklüğüne göre değerlendirilmeli. Gerçek bir kategoride yerleşik bir şirket olan Cyera'nın, Haziran 2026'da faaliyet zararlarını finanse ederken yaklaşık 12 milyar dolar, yani gelirin kabaca seksen katı bir değerleme için görüşmelerde olduğu bildirildi. Bu değerlemeyi, dar tanımlı ve yaklaşık üç milyar dolarlık bir yapay zekâyı güvene alma pazarına karşı underwrite etmek zor, özellikle şirket zarar etmeye devam ederken. Yatırım tezi dolayısıyla iki şeye bağlı: kategorinin bugünkü tanımının ötesine genişleyip genişlemeyeceğine, ve şirketin kurumsal yapay zekâ güvenliğinde daha geniş bir katmanı sahiplenip sahiplenemeyeceğine.
Bu Türkiye İçin Ne Anlama Geliyor
Türkiye'de politika, bu alanda pazarın önüne geçti.
Türkiye Yapay Zekâ Eylem Planı (2026–2030), 18 Ağustos 2026 tarihli Resmî Gazete'de yayımlanan 2026/9 sayılı Cumhurbaşkanlığı Genelgesi ile yürürlüğe girdi. On altı öncelikli eyleminden biri doğrudan ilgili. TÜBİTAK BİLGEM Yapay Zekâ Enstitüsü bünyesinde yapay zekâ güvenlik değerlendirme kapasitesi kurulacak; kapsam, güvenlik, dayanıklılık, veri koruma ve siber tehditlere direnç kriterlerine yönelik test metodolojileri, değerlendirme araçları ve teknik rehberler. Yüksek etkili yapay zekâ sistemleri canlıya alınmadan önce ve büyük sürüm güncellemelerinde bu kriterlere göre değerlendirilecek.
Plan ayrıca kamu yatırım programlarında yapay zekâ projelerine en az yüzde 2 pay ayrılmasını hedefliyor ve kamu kurumlarını yerli çözümler için ilk müşteri konumuna yerleştiriyor. Düzenleyici zemin zaten yerindeydi: 19 Mart 2025'te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, siber güvenliği kamu kurumları ile özel şirketleri kapsayan, denetlenebilir bir yönetim yükümlülüğü haline getirdi.
Bunlar birlikte okunduğunda alışılmadık ölçüde elverişli bir başlangıç koşulu ortaya çıkıyor: ortaya çıkmakta olan bir değerlendirme gereksinimi, potansiyel bir kamu satın alma kanalı, ve yerli yapay zekâ çözümlerini açıkça teşvik eden bir politika ortamı.
Kategorinin yerli örneği de var. 2013'te Ankara'da kurulan Picus Security 80 milyon dolar yatırım aldı ve dünya genelinde 500'ün üzerinde kurumsal müşteriye hizmet veriyor. Temmuz 2026'da, günde yayımlanan yaklaşık 132 yeni zafiyete karşı ihlal-saldırı simülasyonu, otonom sızma testi ve maruziyet doğrulamasını tek bir otomatik döngüde birleştiren platformunu duyurdu.
Buradan üç alan çıkıyor.
Güvence ve değerlendirme araçları, gereksinimin oluşmakta olduğu, arkasında kamu kaynağı bulunduğu ve arzın sınırlı kaldığı alan.
Operasyonel teknoloji ve kritik altyapı, Türkiye'nin sanayi tabanı ile savunma ve drone ekosisteminin paylaşılan veri setlerinde bulunmayan ortamlara erişim sağladığı, bozulmuş bağlantının bir istisna değil tasarım varsayımı olduğu alan.
Asya-Pasifik koridoru, özellikle Türkiye ve Kore. XBOW, bölgesel açılımını yönetmek üzere 2026 başında Güney Kore genel müdürü atadı; Zenity ise ajan merkezli güvenliğin Japonya, Kore, Singapur ve Avustralya'da önceki döngülerden daha hızlı benimsendiğini bildiriyor.
Kurucular için fırsat dolayısıyla bir siber güvenlik ürünü daha yapmak değil. Operasyonel hale gelen, düzenlenen ve giderek özerkleşen yapay zekâ sistemlerinin etrafında bir güvenlik kabiliyeti kurmak.
Yapay Zekâ Güvenliğinde Moat
Uzun satın alma döngüleri, denetim gereksinimleri ve entegrasyon derinliği, bu kategorideki şirketlerin büyümesini başlangıçta yavaşlatabilir. Yapay zekâ modelleri daha erişilebilir ve daha kolay ikame edilebilir hale geldikçe, rekabet avantajı modelin çevresindeki katmanlarda birikiyor. Her başarılı devreye alma yeni entegrasyonlar ve ek operasyonel veri üretiyor, bu veri tespiti iyileştiriyor ve ürün zamanla müşterinin operasyonlarına daha derin gömülüyor.
Yapay zekâ mutlaka yeni bir saldırı sınıfı yaratmadı. Mevcut saldırıların üzerindeki emek kısıtını kaldırdı ve kurumsal sistemlere yeni kimlikler, yetkiler ve yürütme yolları soktu. Bunu yaparken ertelenmesi zor bir güvenlik bütçesi yarattı, ve savunulabilirliği tek bir soruyla ölçülecek yeni bir güvenlik şirketleri kuşağı. Yüzüncü devreye almada şirket, birincisine kıyasla daha mı zor kopyalanıyor? Cevap entegrasyonlar, güvenlik telemetrisi, tespit kalitesi, iş akışı sahipliği ve müşteri güveni üzerinden birikmeli.