---
title: "Hackerlar En Popüler 9 Yapay Zeka Aracını Kullanarak Dev Botnet'ler Oluşturabiliyor"
url: "https://teknotayf.com/haber/hackerlar-en-populer-9-yapay-zeka-aracini-kullanarak-dev-botnet-ler-olusturabiliyor"
markdown_url: "https://teknotayf.com/haber/hackerlar-en-populer-9-yapay-zeka-aracini-kullanarak-dev-botnet-ler-olusturabiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-08 07:00:51"
updated: "2026-07-08 09:31:52"
category: "Yapay Zeka"
tags: ["Siber Güvenlik","Yapay Zeka Güvenliği","Botnet Saldırısı","HalluSquatting","LLM Halüsinasyonu"]
source: "Ars Technica"
---

# Hackerlar En Popüler 9 Yapay Zeka Aracını Kullanarak Dev Botnet'ler Oluşturabiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/hackerlar-en-populer-9-yapay-zeka-aracini-kullanarak-dev-botnet-ler-olusturabiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Araştırmacılar, büyük dil modellerinin (LLM) halüsinasyonlarını kullanarak kod asistanlarını ve yapay zeka ajanlarını botnet'e dönüştürmenin mümkün olduğunu keşfetti. HalluSquatting adı verilen bu saldırı yöntemi, modellerin yanlış depo adreslerini tahmin etmesinden yararlanıyor. Altı büyük LLM'nin tamamında görülen bu açık, 2025 sonrası yayınlanan depolarda %92,4 oranında halüsinasyon üretiyor.

- **Yayın tarihi:** 2026-07-08 07:00
- **Kategori:** [Yapay Zeka](https://teknotayf.com/kategori/yapayzeka)
- **Etiketler:** Siber Güvenlik, Yapay Zeka Güvenliği, Botnet Saldırısı, HalluSquatting, LLM Halüsinasyonu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/07/hackers-can-use-9-of-the-most-popular-ai-tools-to-assemble-massive-botnets/)

![Hackerlar En Popüler 9 Yapay Zeka Aracını Kullanarak Dev Botnet'ler Oluşturabiliyor](https://teknotayf.com/assets/uploads/2026/07/a4b32e2f952a87ab9d9d2dffc243b4c0.jpg)

Araştırmacılara göre, büyük dil modellerinin (LLM) doğru konumu sağlayamaması, eğitim önyargılarından veya mevcut bağlamdaki talimatların yanlış yorumlanmasından kaynaklanan doğal bir kusur. Bu durum, bir kullanıcı kod asistanına bir depoyu veya beceriyi klonlamasını istediğinde — örneğin 'depo adını klonla' veya 'beceri adını yükle' gibi — botun sık sık yanlış konuma yönelmesine neden oluyor.

Bu halüsinasyonlar yalnızca kaçınılmaz değil, aynı zamanda altı büyük LLM'nin tamamının temel seviyesinde ortaya çıkıyor. Bu modeller arasında Gemini-2.5-flash, Gemini-2.5-pro, GPT-5.1, GPT-5.2, Sonnet-4.5 ve Opus-4.5 yer alıyor. Ayrıca, bu LLM'lerin halüsinasyon gördüğü en yaygın yanlış konumlar önceden tahmin edilebiliyor. Altı modelin tümü, bir istemdeki depo veya beceri adını, bir depo veya beceri deposundaki resmi adıyla çözerken ortak kalıplar izliyor.

LLM'ler çeşitli halüsinasyon kalıpları izliyor. HalluSquatting'in kullandığı kalıp ise 'kendine referanslı' olarak tanımlanıyor. Altı modelin tümü, depo adını sahibi olarak ele alan 'repo-adı/repo-adı' slug'ları üretiyor. Bu kalıbı kullanmak için modeli incelemek gerekmiyor.

İlginç bir şekilde, LLM'ler 2019 öncesinde yayınlanan depoları yalnızca yüzde 0,9 gibi düşük bir ortalama halüsinasyon oranıyla doğru bir şekilde çözüyor. Aynı LLM'ler, 2025'te yayınlanan depolar için yüzde 92,4 ortalama halüsinasyon oranıyla uydurma slug'lar üretiyor.

Saldırgan, halüsinasyon görülme olasılığı en yüksek isimleri belirledikten sonra, kaydedilebilecek olanları arıyor. Ardından, trend olan kaynağı taklit eden bir depo veya beceri yüklüyor. Depo veya becerinin içine, bir readme dosyasına veya başka bir yere gizlenmiş metin yerleştiriyor. Bu metin, uygulamaya LLM kullanıcısının makinesine bir ters kabuk (reverse shell) kurması talimatını içeriyor. Alternatif olarak, saldırgan kabuğu kurmak için gereken kodu doğrudan ekleyebiliyor. Her iki durumda da kod asistanları veya ajanlar, komut pencerelerine erişimlerini kullanarak bu talimatı yerine getiriyor.

## LLM'leri Ölçekte Kullanmak

Araştırmacılar şu isimlerden oluşuyor: Tel Aviv Üniversitesi'nden Aya Spira, Elad Feldman, Avishai Wool ve Ben Nassi; Technion'dan Stav Cohen ve Intuit'ten Ron Bitton. Çarşamba günü araştırmalarını [burada](https://sites.google.com/view/agentic-botnets/home) yayınladılar. Makalelerinde şunları yazdılar:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/hackerlar-en-populer-9-yapay-zeka-aracini-kullanarak-dev-botnet-ler-olusturabiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.