AI Güvenlik Olayları Veritabanı
Yapay zeka sistemlerinin kullanımıyla bağlantılı siber güvenlik olayları, veri gizliliği riskleri, deepfake dolandırıcılıkları ve AI ajanlarının beklenmeyen davranışları. Kamuya açık olay kayıtlarını, araştırma kuruluşlarının sınıflandırmalarıyla inceliyoruz.
AI güvenlik olaylarında temel göstergeler
Farklı izleme sistemlerinin yayımladığı kayıt sayıları.
AI güvenlik olayları veritabanı
MIT'nin yayımladığı olay kayıtlarından seçilmiş örnekler.
| Tarih | Olay | Alan | Bildirilen gelişme | Kayıt niteliği |
|---|---|---|---|---|
| 29 Eylül 2026 | AI kodlama ajanları | Veri gizliliği | AI kodlama ajanlarıyla ilişkili bir olayda 13.000'den fazla dahili görselin açık GitHub depolarında yer aldığı bildirildi. | Bildirilen olay |
| 26 Eylül 2026 | Meta Muse AI ajanı | Gizlilik / ajan davranışı | Toronto'daki bir kullanıcının ev adresinin paylaşıldığı ve beklenmeyen bir teslim alma düzenlemesi yapıldığı bildirildi. | Bildirilen olay |
| 25 Eylül 2026 | AI destekli siber saldırı | Siber güvenlik | Bir saldırganın AI ajanları kullanarak 100'den fazla şirketin web sitesine sızdığı iddia edildi. | Bildirilen olay |
| 21 Ekim 2026 | AI ile banka taklidi | Dolandırıcılık | Hollanda'da AI ile üretilmiş olabileceği bildirilen telefon aramalarıyla müşterilerden 380.000 avro çalındığı iddia edildi. | Bildirilen olay |
| 15 Ekim 2026 | AI ajanlarının erişim davranışı | Yetkisiz veri erişimi riski | Hindistan'daki kuruluşlarda değerlendirilen AI ajanlarının kişisel ve gizli kayıtlara eriştiği bildirildi. | Değerlendirme |
| 3 Ekim 2026 | Claude ile rota yönlendirmesi | Fiziksel güvenlik | Kanada'da bir yürüyüşçünün chatbot yönlendirmesini izledikten sonra helikopterle kurtarıldığı bildirildi. | Bildirilen olay |
AI güvenlik risklerinin kategorileri
OECD ve MIT çalışmalarındaki risk alanlarından oluşturulmuş açıklayıcı sınıflandırma.
Siber saldırılar
AI araçlarının kimlik avı, saldırı otomasyonu, zararlı yazılım geliştirme veya yetkisiz erişim girişimlerinde kullanılması.
Veri gizliliği ihlalleri
Kişisel bilgilerin, şirket içi belgelerin veya hassas verilerin uygunsuz biçimde açığa çıkması.
Sentetik medya dolandırıcılığı
Gerçek kişilerin sesini veya görüntüsünü taklit eden AI içerikleriyle aldatma ve finansal dolandırıcılık girişimleri.
Komut enjeksiyonu
AI sistemine sunulan güvenilmeyen içeriklerle modelin beklenen talimat sınırlarının aşılmaya çalışılması.
AI ajanlarının güvenliği
Araç kullanabilen ajanların erişim yetkilerini aşması, beklenmeyen işlem yapması veya gizli bilgileri paylaşması riski.
Yanlış ve yanıltıcı çıktılar
AI sistemlerinin gerçeğe aykırı bilgi, hatalı tavsiye veya uydurma kaynak üretmesi sonucunda ortaya çıkabilecek zararlar.
Bağımsız AI Incident Index verileri
23 Ekim 2026 güncellemesinde açıklanan kayıt göstergeleri.
Veritabanında en sık adı geçen kuruluşlar
AI Incident Index'in Ekim 2026 kayıtlarındaki kuruluş ilişkileri.
OECD'ye göre AI olayı ve AI tehlikesi
Gerçekleşmiş AI olayı
Bir AI sisteminin geliştirilmesi, kullanılması veya arızalanması sonucunda doğrudan ya da dolaylı olarak belirli bir zararın gerçekleştiği olay.
AI tehlikesi
Henüz zarar meydana gelmemiş olsa da AI sistemiyle bağlantılı somut ve makul bir zarar ihtimalinin bulunduğu durum.
Önemli ayrım: Bir araştırmacının AI sisteminde güvenlik açığı bulması, o açığın kötüye kullanıldığını kanıtlamaz. Potansiyel risk, doğrulanmış saldırı ve gerçekleşmiş zarar ayrı kaydedilmelidir.
AI güvenlik olayları nasıl kaydedilmeli?
Tekil kayıt numarası, olay tarihi ve kamuoyuna açıklanma tarihi ayrı tutulmalı.
İlgili AI modeli, ürün, altyapı ve kuruluşun olay içindeki rolü belirtilmeli.
Siber güvenlik, gizlilik, finansal zarar, fiziksel güvenlik veya diğer ilgili kategori seçilmeli.
İddia, araştırma bulgusu, resmî açıklama veya kesinleşmiş karar gibi kanıt türleri ayrıştırılmalı.
Birincil kaynak bağlantıları, düzeltmeler ve son kontrol tarihi kayıtla birlikte saklanmalı.
AI güvenliğinde alınabilecek önlemler
En az yetki ilkesi
AI ajanlarına yalnızca görevleri için gerekli dosya, sistem ve işlem yetkileri verilmelidir.
Hassas veri koruması
Kişisel ve kurumsal verilerin AI araçlarına aktarımı denetlenmeli, erişimler kayıt altına alınmalıdır.
İnsan onayı
Para transferi, veri silme veya dış sistemlerde değişiklik gibi kritik işlemler ek onaya bağlanmalıdır.
Güvenlik değerlendirmesi
Komut enjeksiyonu, veri sızdırma ve yetki aşımı senaryoları düzenli olarak test edilmelidir.
Verinin ana mesajı: Yapay zeka güvenliği, yalnızca modellerin yanlış cevap üretmesiyle sınırlı değil. Veri gizliliği, siber saldırılar, AI ajanlarının yetkileri, deepfake dolandırıcılıkları ve fiziksel güvenlik aynı risk ekosisteminin farklı parçalarını oluşturuyor. Olay sayılarının artması, tek başına sistemlerin daha güvensiz hale geldiğini kanıtlamaz; raporlama kapsamı ve kullanım hacmi de değerlendirilmelidir.
Sık sorulan sorular
AI güvenlik olayı nedir?
Yapay zeka sistemlerinin geliştirilmesi, kullanımı veya arızalanmasıyla bağlantılı olarak güvenlik, gizlilik, finansal veya fiziksel zarar doğuran olayları ifade edebilir.
AI Incident Database nedir?
AI Incident Database, yapay zeka sistemleriyle ilişkili olayları belgeleyen bir veri tabanıdır. MIT AI Incident Tracker, bu kayıtlardan yararlanarak risk sınıflandırmaları sunar.
2026'da kaç AI güvenlik olayı yaşandı?
Kesin küresel sayı bilinmiyor. MIT'nin incelenen görünümünde farklı yılları kapsayan 1.776 olay bulunuyor. Bu sayı yalnızca 2026'ya veya yalnızca siber güvenlik ihlallerine ait değil.
AI Incident Index kaç olay içeriyor?
Bağımsız AI Incident Index, 23 Ekim 2026 itibarıyla 7.670 derlenmiş olay kaydı bildirdi. Kayıtlar farklı risk ve zarar kategorilerini kapsıyor.
Yapay zeka siber saldırılarda kullanılabilir mi?
Evet. AI araçları dolandırıcılık, kimlik avı ve saldırı otomasyonu amacıyla kötüye kullanılabilir. Ancak AI kullanımı içeren her olay başarılı bir siber saldırı değildir.
Prompt injection nedir?
Komut enjeksiyonu, güvenilmeyen içerikler üzerinden bir AI sisteminin talimat hiyerarşisini veya beklenen davranışını değiştirmeye yönelik saldırı tekniğidir.
Deepfake güvenlik olayı sayılır mı?
Deepfake teknolojisinin dolandırıcılık, kimlik taklidi veya başka bir somut zararla ilişkili kullanımı güvenlik olayı olarak sınıflandırılabilir. Her sentetik medya içeriği güvenlik ihlali değildir.
AI ajanları neden güvenlik riski oluşturabilir?
AI ajanları dosya okuyabilir, araç çağırabilir ve belirli sistemlerde işlem yapabilir. Hatalı yetkilendirme veya zararlı talimatlar beklenmeyen sonuçlara yol açabilir.
AI olay veritabanındaki şirketler suçlu mu?
Hayır. Bir şirketin olay kaydında yer alması hukuki sorumluluğunun kesinleştiği anlamına gelmez. Olayın bağlamı, şirketin rolü ve kanıt düzeyi incelenmelidir.
AI güvenlik olayları neden farklı kaynaklarda farklı sayılıyor?
Veri tabanlarının olay tanımları, kapsadığı ülkeler, haber kaynakları, doğrulama yöntemleri ve güncelleme sıklıkları farklıdır. Bu nedenle kayıt sayıları birebir karşılaştırılamaz.
AI güvenlik olayları nasıl önlenebilir?
Yetki sınırlandırma, hassas veri koruması, güvenlik testleri, izleme, insan onayı ve olay müdahale süreçleri riskleri azaltmaya yardımcı olabilir. Hiçbir önlem bütün riskleri tamamen ortadan kaldırmaz.
Veri kesim tarihi: 7 Kasım 2026. Olay örnekleri kamuya açık kayıt açıklamalarından derlenmiştir. Bu sayfa bütün küresel olayların eksiksiz listesi değildir.
MIT AI Incident Tracker: Responsible AI Collaborative tarafından geliştirilen AI Incident Database kayıtlarını kullanarak olayların risk türlerini, zarar sınıflandırmalarını ve tarihlerini inceler.
OECD AI Incidents and Hazards Monitor: Gerçekleşmiş AI olaylarını ve somut AI tehlikelerini ayrı tanımlarla izler. Medya kaynaklarına dayanan verilerin eksiksiz olmadığını özellikle belirtir.
AI Incident Index: Bağımsız bir araştırma veritabanıdır. Ekim 2026 güncellemesinde 7.670 derlenmiş kayıt bildirmiştir.
MIT — AI Incident Tracker
MIT — Olay Kayıtları
AI Incident Database — Resmî Veritabanı
OECD — AI Olayları Metodolojisi
OECD — AI Incidents Monitor
AI Incident Index — Veritabanı
AI Incident Index — Metodoloji
Editoryal sınırlılık: Olay kayıtlarının sayısı, dünya genelindeki gerçek olay sayısını temsil etmez. Aynı olay birden fazla kaynakta bulunabilir. Haberlerde bildirilen iddialar, doğrulanmış güvenlik açıkları ve kesinleşmiş ihlaller ayrı değerlendirilmelidir.
