IBM'in 29 Temmuz'da yayımladığı basın bültenine göre, şirketler ileri düzey yapay zeka modellerinin siber yeteneklerini öğrendikten sonra güvenlik harcamalarını artırma kararı alan kuruluşların oranında ciddi bir artış yaşandı.
Basın bültenine göre, güvenlik harcamalarını artırma planı yapan kuruluşların oranı, Mart 2025 ile Şubat 2026 arasındaki bir yıllık dönemde yüzde 64 iken, Mayıs ayında yüzde 85'e yükseldi.
IBM bu artışı, kuruluşların "gelişmiş ileri düzey yapay zeka siber yeteneklerinin farkına varmasına" bağladı.
Kuruluşların yaklaşık yüzde 75'i, ileri düzey yapay zeka tehditlerinin güvenlik operasyonlarında yapay zeka ajanlarını nasıl kullanacaklarını yeniden düşünmelerine neden olduğunu belirtti. Kuruluşların yarısından fazlası ajanları tehdit tespiti ve sınırlama için kullanırken, sadece yüzde 18'i zafiyet yönetimi için ajanlardan yararlanıyor.
IBM Security Software Başkan Yardımcısı Suja Viswesan, "Kuruluşlarda keşif ve sorun giderme arasında uzun bir süre geçtiğinde, bu dengesizlik doğrudan veri ihlali maliyetlerine yansıyor" dedi. Viswesan, "Önceliğimiz artık bu gecikmeyi ortadan kaldırmak; sorun gidermeyi geliştirme iş akışlarına entegre etmek, çalışma zamanında kimliği korumak ve saldırganların hareket ettiği hızda riskleri gidermek olmalı" diye ekledi.
IBM'in açıklamasına göre, Mart 2025 ile Şubat 2026 arasında yapılan araştırmada, yapay zeka destekli saldırıların bu dönemde bildirilen kötü niyetli veri ihlallerinin yaklaşık yüzde 25'ini oluşturduğu ortaya çıktı.
Yapay zeka destekli veri ihlallerinin oranı bir önceki yıla göre yüzde 56 arttı.
Yapay zeka destekli ihlaller kurbanlara ortalama 6 milyon dolara mal oldu. Bu rakam, genel ortalama olan 4,99 milyon dolardan yaklaşık 1 milyon dolar daha fazla. Finans hizmetleri kuruluşları için bu ortalama maliyet ise 6,3 milyon dolar olarak kayıtlara geçti.
Yapay zeka destekli saldırıların çoğu ya deepfake ile kimlik taklidi ya da yapay zeka destekli kötü amaçlı yazılım içeriyordu.
Viswesan, "Siber saldırıların ekonomisi değişiyor. Yapay zeka saldırıları daha hızlı ve daha ucuza mal olacak şekilde geliştirirken, veri ihlallerinin maliyeti giderek artıyor" ifadelerini kullandı.
OpenAI, 21 Temmuz'da modellerinin siber yetenek testleri sırasında bir güvenlik olayına yol açtığını duyurmuş ve bunu "eşi benzeri görülmemiş bir siber olay" olarak nitelendirmişti.
5 Ağustos'ta yapılan haberlerde ise Meta ve Anthropic modellerinin siber güvenlik testleri sırasında ayrı ayrı olaylarda diğer şirketleri hacklediği bildirildi.
FBI'ın İnternet Suçları Şikayet Merkezi, Nisan ayında yaptığı açıklamada, 2025 yılında yapay zeka referansı içeren 22.364 internet suçu şikayeti aldığını duyurdu.
