Coalition: Yapay zeka saldırıları iş modeli bulununca sıklaşacak

Siber sigorta alanında uzmanlaşan Coalition'a göre yapay zeka (AI), siber riskte geçmişteki teknolojik yeniliklere benzer bir yol izliyor. Şirkete göre siber risk yıllarca yatay seyredebiliyor, ancak saldırganlar yeni bir teknolojiyi istismar etmenin yolunu bulduğunda keskin biçimde sıçrıyor. Coalition, sigorta sektörünün toplamda dolaşımdaki siber sigorta limitlerinin bir trilyon dolara yaklaştığını belirtiyor. Risk kabul tarafı bu tabloda yapay zekadan kaynaklanan iki olası tehditle karşı karşıya: olağan saldırıların sıklık ve şiddetinde istikrarlı, aşındırıcı bir artış ya da çok sayıda sigortalıyı aynı anda etkileyen tek bir olay.

Sektördeki endişeler, Anthropic CEO'su Dario Amodei'nin Eylül 2026'da bir yapay zeka sürüsünün bir yıl içinde "tüm interneti" ele geçirebileceği uyarısıyla zirveye ulaştı. Bu uyarı, yapay zeka yöneticileri Sam Altman ve Elon Musk tarafından kısa sürede desteklendi. İki isim, sağlayıcıların model geliştirme hızını yavaşlatması çağrısında bulundu.

Coalition, siber sigorta sektörünün benzer uyarıları daha önce de duyduğunu hatırlattı. OpenAI, kötüye kullanım riski nedeniyle 2019'da GPT-2'nin yayımını erteledi. Turing ve Nobel ödüllü Geoffrey Hinton, 2023'te varoluşsal tehditlere karşı uyarmak için Google'dan istifa etti ve daha sonra gelişmiş oltalama (phishing) düzenlerine dikkat çekti; Anthropic ise Nisan 2026'da Mythos'u siber saldırı kapasitesine ilişkin endişeler nedeniyle kamuya açmadı. Şirkete göre bu modellerin tamamı sonunda siber sigorta piyasasını istikrarsızlaştırmadan piyasaya çıktı, ancak bu geçmiş yapay zekanın siber riski hiçbir zaman etkilemeyeceği anlamına gelmiyor.

Coalition'a göre siber tehdit ortamı, saldırganlar yeni teknolojiyi denerken tarihsel olarak başlangıçta istikrar gösteriyor; yüksek risk ise genellikle yıllar sonra, saldırganlar yeniliği istismar edecek etkili bir iş modeli bulduğunda ortaya çıkıyor. Şirket örnek olarak siber suçluların 2001'de çalıntı kredi kartı bilgilerinin ticareti için önde gelen çevrimiçi pazar yerini kurmasını gösterdi. Benimseme başlangıçta kademeli olsa da bu gelişme zamanla bütün bir yasa dışı ekosistemi şekillendirdi. 2009'a gelindiğinde kolluk kuvvetleri, bu forumların suçluların "haksız kazançlarını binlerce hevesli dolandırıcıya hızla satmasına" imkan vererek çalıntı veri için bir karaborsa yarattığı sonucuna vardı.

Coalition'a göre suçluların yeni bir teknolojiyi benimsemesi veri ihlallerini karlı hale getirdi ve hassas veri tutan işletmelerin veri ihlali riski belirgin biçimde arttı, ancak bu artış suçlular çevrimiçi forumları kullanmaya başladıktan yıllar sonra yaşandı. 2010'larda fidye yazılımı aktörleri kripto para ile ödeme talep etmeye başladı; tek tek bilgisayarları hedef alıp küçük tutarlar isteyen saldırganlar, mağdurlar bilinmeyen dijital paralarla ödeme yapmak yerine donanımı değiştirmeyi tercih ettiği için pek başarılı olamadı. Strateji, ancak saldırganlar ağların tamamını ele geçirmeye geçtiğinde karlı hale geldi. Tehdidi aşamayan mağdurlar kripto para ile ödemeyi öğrendi ve saldırganlar kolluk kuvvetlerince izlenemeyen milyon dolarlık fidyeler toplamaya başladı.

Risk tablosu yavaş değişse de kripto para destekli fidye modelinin yaygınlaşmasının ardından 2020'ye gelindiğinde fidye yazılımı olayları 2017'deki hasar taleplerine göre %1.000'in üzerinde arttı, azami kayıplar ise 500.000 dolardan 20 milyon dolara yükseldi. 2025'e gelindiğinde fidye yazılımı, siber sigorta sektörünün ödediği tüm hasar taleplerinin %75'ini oluşturdu. Coalition, bugün yapay zekada da aynı örüntünün şekillendiğini, saldırının zaten kolayca otomatikleştirilebildiği alanlarda en hızlı, manuel adımların öne çıktığı alanlarda ise daha yavaş ilerlediğini değerlendirdi. Şirkete göre yaygın aksaklıklar henüz bilançoları çökertmemiş olsa da kuluçka dönemi çoktan başlamış durumda.