Şirketinizi Batırabilecek 5 Yeni Dijital Güvenlik Krizi


Hong Kong'da bir finans çalışanı, finans direktörü ve meslektaşlarıyla görüntülü toplantıya giriyor. Yüzler tanıdık, sesler tanıdık. Bir hafta içinde 15 transferle 200 milyon Hong Kong doları, yaklaşık 25,5 milyon dolar gönderiyor. Toplantıda gerçek olan tek kişi kendisi; ekrandaki herkes yapay zekayla üretilmiş. Şirketin adı Arup ve bu parayı tek bir güvenlik duvarı delinmeden kaybetti.
Yeni dijital krizlerin çoğunda kimse kapıyı kırmıyor, kapıyı içeriden biri açıyor. Bazen iyi niyetli bir çalışan, bazen şirketin kendi sohbet botu, bazen de şirketin kendi kurduğu yapay zeka ajanı. Bu bölümde şirketlerin yapay zeka yüzünden yaşamaya başladığı beş yeni krizi, dünyada gerçekten yaşanmış vakalarla anlatıyorum. Büyük şirket olmanız gerekmiyor; on kişilik bir işletmede ikna edilmesi gereken insan sayısı daha da az.
Bu bölümde konuştuğumuz 5 kriz
• Sahte patron. Arup'un 25,5 milyon dolarlık deepfake toplantısı ve dünyanın en büyük reklam grubu WPP'nin CEO'su Mark Read'in kopyalanan sesiyle kurulan tuzak.
• Farkında olmadan sızdıran çalışan. Samsung mühendislerinin kaynak kodu ChatGPT'ye yapıştırması ve gölge yapay zeka. IBM'in 2025 raporuna göre ihlal yaşayan şirketlerin beşte birinde işin içinde gölge yapay zeka var ve bu ihlaller ortalamaya 670 bin dolar ek fatura ekliyor.
• Botun ağzından çıkan söz. Air Canada'nın "bot kendi sözünden sorumlu" savunmasını mahkemenin reddetmesi, Chevrolet bayisinin botunun 1 dolara araba sözü vermesi ve DPD botunun kendi şirketine şiir yazması.
• Kendi başına iş yapan ajan. Replit'in yapay zeka ajanının, açık talimata rağmen canlı veri tabanını silmesi.
• Görünmez talimat. Maile gizlenen tek bir cümleyle yapay zeka asistanının veri sızdırabildiği EchoLeak açığı.
BÖLÜM AKIŞI
00:00 Hong Kong'da 25,5 Milyon Dolarlık Sahte Toplantı
01:48 Giriş
02:32 Eski Kriz, Yeni Kriz
03:50 1. Kriz: Sahte Patron
05:23 2. Kriz: Farkında Olmadan Sızdıran Çalışan
07:04 3. Kriz: Botun Ağzından Çıkan Söz
09:39 4. Kriz: Kendi Başına İş Yapan Ajan
11:39 5. Kriz: Görünmez Talimat
12:51 Şirketinin Duvarına Asman Gereken 5 Kural
14:23 Ferrari'de Tek Bir Soruyla Bozulan Tuzak
15:43 Yeni Dünyada Kriz Nasıl Başlıyor
16:51 Kapanış
Bölümün sonunda şirketinin duvarına asman için 5 kural ve Ferrari'de bir yöneticinin, CEO'nun kopyalanmış sesini tek bir soruyla nasıl yakaladığını anlatıyorum. Yapay zeka sahteyi ucuzlattı; doğrulamak artık bir lüks değil, mesainin ta kendisi.
🚀 Şirketinize yapay zeka asistanı, sesli asistan ya da otonom ajan kurdururken güvenliği baştan düşünen bir ekiple çalışmak istiyorsanız joykek.com üzerinden bana ulaşabilirsiniz.
Kaynaklar. Arup deepfake dolandırıcılığı (Hong Kong polisi ve South China Morning Post, 2024), WPP CEO Mark Read sesli deepfake girişimi (Mayıs 2024), Samsung ChatGPT veri sızıntısı (2023), IBM Cost of a Data Breach Report 2025, Moffatt ve Air Canada davası (British Columbia Civil Resolution Tribunal, Şubat 2024), Chevrolet of Watsonville sohbet botu (Aralık 2023), DPD sohbet botu (Ocak 2024), SaaStr ve Replit veri tabanı silinmesi (Temmuz 2025), EchoLeak Microsoft 365 Copilot açığı (Haziran 2025), Ferrari CEO deepfake girişimi (Temmuz 2024).
Faruk Toprak ile Yapay Zeka ve Teknoloji her Çarşamba yeni bölümle yayında. Bu bölümü patronundan gelen her WhatsApp mesajına koşa koşa "tamam, hallediyorum" diyen o çalışkan muhasebeci arkadaşınıza gönderin.
#yapayzeka #siberguvenlik #deepfake #dijitalguvenlik #yapayzekaajanlari #sirketguvenligi #podcast #FarukToprak
Don’t miss an episode
New episode every Wednesday - follow on Spotify & Apple Podcasts, or get the newsletter.
