Farklı sektörlerde yapay zekâ kullanımının hız kazanması, bu teknolojilere yönelik güvenlik açıklarının sayısında da önemli bir artışa yol açtı. Kaspersky’nin İstismar ve Güvenlik Açıkları Raporuna göre, 2026’nın ikinci çeyreğinde yapay zekâ ve büyük dil modeli (LLM) servislerinde kaydedilen güvenlik açıklarının sayısı, 2025 yılının son çeyreğine kıyasla 10 kat artarak 935’e ulaştı.

Aynı dönemde kritik seviyedeki güvenlik açıklarının sayısı da yükseldi. 2026 yılının ikinci çeyreğinde 119 kritik açık tespit edilirken, bu sayı 2025’in son çeyreğindeki seviyenin yaklaşık beş katına çıktı.

Kaspersky Zafiyet Yönetimi verilerine göre LLM’ler, yapay zekâ araçları ve benzer işlevler sunan eklentilerde en sık karşılaşılan riskler arasında kritik sistem nesnelerine yönelik zayıf erişim kontrolü, hatalı kimlik doğrulama ve yetkilendirme yapılandırmaları ile enjeksiyon açıkları bulunuyor.

Kaspersky Zararlı Yazılım Uzmanı Alexander Kolesnikov, yapay zekâ teknolojilerinin kurumlarda yaygınlaşmasının yeni güvenlik sorunlarını da beraberinde getirdiğini belirterek, erişim kontrolü, kimlik doğrulama ve enjeksiyon işlemlerindeki zayıflıkların öne çıktığını ifade etti. Kolesnikov’a göre kurumların yalnızca geleneksel yama yönetimine değil, altyapılarını ve erişim kontrollerini gerçek zamanlı olarak görünür kılabilecek çözümlere de ihtiyacı bulunuyor.

Yapay zekâ hizmetleri aynı zamanda güvenlik açıkları nedeniyle değil, bu hizmetlerin taklit edilmesi yoluyla gerçekleştirilen saldırılar açısından da risk oluşturuyor. Kaspersky’in yakın zamanda yayımladığı KOBİ raporuna göre, 2026 yılının ilk dört ayında güvenlik çözümleri, bilgisayarlara yönelik kötü amaçlı veya istenmeyen yazılımların popüler yapay zekâ hizmetleri gibi gösterildiği 33 bin 330’dan fazla saldırı girişimi tespit etti. Bu sayı, 2025’in aynı dönemine göre neredeyse beş kat arttı.

Veriler, yapay zekâ hizmetlerinin kullanım alanı genişledikçe bu teknolojileri hedef alan güvenlik tehditlerinin de çeşitlenebileceğine işaret ediyor. Kaspersky, kurumların yapay zekâ ile güçlendirilmiş ortamlarını korumak için sürekli izleme, proaktif koruma ve hızlı müdahale imkânı sağlayan güvenlik çözümlerinden yararlanmasını öneriyor.