OpenAI, Anthropic, Google ve 100'ü aşkın kuruluştan yapay zekâ destekli siber saldırılara karşı ortak çağrı

Ne oldu?#

27 Ağustos 2026'da yayımlanan ortak açık mektubun duyurusunu OpenAI üstlendi. İmzacılar arasında OpenAI, Anthropic, Google, Microsoft, Amazon ve Oracle gibi model ve bulut sağlayıcılarının yanında CrowdStrike, Okta ve Fortinet gibi güvenlik şirketleri yer alıyor; TechCrunch ayrıca tanınmış finans kuruluşlarının ve internet altyapısı şirketlerinin de listede olduğunu yazdı. İmzacı sayısı yayınlar arasında değişiyor: TechCrunch ve Gizmodo 100'ün üzerinde derken CNBC 116 rakamını veriyor.

Mektubun merkezindeki cümle bir zamanlama uyarısı: siber savunmayı güçlendirmek için sınırlı bir pencere var ve önümüzdeki aylarda yapay zekâ destekli saldırılar, dünyadaki modeller yetkinleştikçe çok daha yaygın ve gelişmiş hâle gelecek. Metin savunucuların şu anda avantajlı olduğunu, ancak bu avantajın kapandığını söylüyor; hastaneleri, su arıtma tesislerini ve internet altyapısını ilk sıradaki hedefler olarak sayıyor.

Neden önemli?#

Mektup boşlukta çıkmadı. 31 Temmuz'da CISA, internete açık programlanabilir mantık denetleyicilerini hedef alan saldırılar için uyarı yayımladı; 3 Ağustos'ta FBI ve EPA su ve atık su tesisleri için ortak uyarıya gitti. NBC News'in aktardığına göre FBI, o hafta yedi eyalette belediye su sistemlerinin hedef alındığını bildirdi. Gizmodo'nun haberinde su tesislerinde kullanılan Siemens marka denetleyiciler açıkça anılıyor.

Metnin zayıf noktası da açık: bağlayıcı bir taahhüt içermiyor. İmzacıların önemli bir bölümü aynı anda hem modeli üreten hem de savunma ürününü satan taraf. Bu nedenle mektup bir düzenleme önerisi olarak değil, sektörün kendi risk takvimini kamuya açıklaması olarak okunmalı. Somut istek tarafında en belirgin madde, hastanelere, su idarelerine ve yerel yönetimlere yetenekli savunma amaçlı yapay zekâya erişim, yetkilendirilmiş test ve sahada destek sağlanması çağrısı.

Teknik ayrıntı#

• Hükümetlerden: yerel, ulusal ve uluslararası düzeyde koordinasyon; kaynağı kısıtlı kritik altyapı savunucuları için finansman ve savunma amaçlı model erişimi.
• Şirketlerden: siber savunmanın en üst yönetim düzeyinde önceliklendirilmesi, yüksek riskli açıkların kapatılması ve kapatıldığının doğrulanması.
• Satın alınan, geliştirilen ve dağıtılan tüm sistemler için güvenlik çıtasının yükseltilmesi; buna yapay zekânın ürettiği kod da dâhil.
• Güvenlik şirketlerinden: savunmaların sınır modellerin güncel yetenekleri karşısında test edilmesi.
• Sınır modeli geliştiricilerinden: kamu ve güvenlik ortaklarına sorumlu model erişimi, finansman, eğitim ve tehdit değerlendirmesi sağlanması.

Kimleri etkiliyor?#

Sinaptik yorumu#

Mektubun haber değeri söylediğinden çok kimin söylediğinde. Yetenek sınırını iten şirketler, o sınırın savunma tarafında bir maliyet ürettiğini kamuya yazılı olarak kabul ediyor. Buna karşılık metin hiçbir imzacıya ölçülebilir bir yükümlülük getirmiyor: ne sürüm öncesi güvenlik testi eşiği var ne de bir raporlama takvimi. Bir niyet beyanı olarak değerli, bir taahhüt olarak değil. Önümüzdeki aylarda bakılması gereken şey imza sayısı değil, imzacıların kaynağı kısıtlı savunuculara gerçekten ne aktardığı olacak.