---
title: "Sahte Yapay Zeka Agent Skill'i Güvenlik Taramalarını Geçti, 26.000 Agent'a Ulaştığı İddia Edildi"
url: "https://teknotayf.com/haber/sahte-yapay-zeka-agent-skill-i-guvenlik-taramalarini-gecti-26-000-agent-a-ulastigi-iddia-edildi"
markdown_url: "https://teknotayf.com/haber/sahte-yapay-zeka-agent-skill-i-guvenlik-taramalarini-gecti-26-000-agent-a-ulastigi-iddia-edildi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 21:20:50"
updated: "2026-06-25 18:20:50"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kötü Amaçlı Yazılım","Yapay Zeka Güvenliği","AI Agent","Tedarik Zinciri Güvenliği"]
source: "The Hacker News"
---

# Sahte Yapay Zeka Agent Skill'i Güvenlik Taramalarını Geçti, 26.000 Agent'a Ulaştığı İddia Edildi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sahte-yapay-zeka-agent-skill-i-guvenlik-taramalarini-gecti-26-000-agent-a-ulastigi-iddia-edildi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.

- **Yayın tarihi:** 2026-06-25 21:20
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kötü Amaçlı Yazılım, Yapay Zeka Güvenliği, AI Agent, Tedarik Zinciri Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/fake-ai-agent-skill-passed-security.html)

![Sahte Yapay Zeka Agent Skill'i Güvenlik Taramalarını Geçti, 26.000 Agent'a Ulaştığı İddia Edildi](https://teknotayf.com/assets/uploads/2026/06/4ff5cc89707c60dd15f1399823af8f8c.jpg)

Güvenlik firması **AIR**, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, söz konusu skill'in kurumsal hesaplara ait olanlar dahil **yaklaşık 26.000 agent'a ulaştığını** açıkladı.

Firmanın test ettiği tüm güvenlik tarayıcıları bu sahte skill'i güvenli olarak işaretledi. Yük tamamen zararsızdı: yalnızca kullanıcının e-posta adresini topluyordu, başka bir şey yapmıyordu.

Araştırmanın amacı, insanların bir skill'e güvenirken dayandığı sinyallerin hiçbirinin tehdit göstermediğini ortaya koymaktı; **ne güvenlik tarayıcıları, ne GitHub yıldızları ne de açık kaynak itibarı** bu sahte skill'i yakalayabildi.

Skill, bir agent'ın kendi bağlamına yükleyip yaklaşık olarak bir kullanıcı komutu kadar yetkiyle uyguladığı talimatlar paketidir. Asıl sorun tam da bu güven ilişkisinden kaynaklanıyor; skill tarama araçlarının var olmasının nedeni de bu.

**brand-landingpage** adlı bu sahte skill, Google'ın Stitch tasarım aracını kullanarak açılış sayfası oluşturacağını iddia ediyordu ve doğrudan teknik bilgisi olmayan kullanıcıları hedef alıyordu.

AIR, skill'i güvenilir göstermek için iki güven sinyalini hedef aldı: GitHub yıldızları ve temiz bir tarayıcı sonucu. Yıldız kazanmak için yaklaşık **36.000 yıldızı ve 156 skill'i** bulunan bir skill pazaryeri deposuna pull request açtı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sahte-yapay-zeka-agent-skill-i-guvenlik-taramalarini-gecti-26-000-agent-a-ulastigi-iddia-edildi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.