Neredeyse Tüm Yapay Zeka Güvenlik Olaylarında Erişim Kontrolleri Eksik
IBM
IBM'in 2026 Veri İhlali Maliyeti Raporu, yapay zeka ile ilgili olayların yaşandığı şirketlerin yüzde 92'sinde erişim kontrollerinin yetersiz olduğunu ortaya koyuyor. Yapay zeka ile ilgili ihlaller ortalama 5,33 milyon dolara mal olurken, yapay zeka olmadan bu rakam 4,70 milyon dolar.
IBM'in Ponemon Enstitüsü tarafından 602 şirket üzerinde yapılan bir çalışmayla hazırlanan 2026 Veri İhlali Maliyeti Raporu'na göre, yapay zekâ ile ilgili hemen hemen her güvenlik olayında, yapay zekâ sistemleri için eksik veya yetersiz erişim kontrolleri söz konusuydu. Spesifik olarak, yapay zekâ ile ilgili bir olay yaşayan firmaların %92'sinde yetersiz erişim kontrolleri vardı. Temel neden nadiren modelin kendisidir; etkilenen her beş şirketten birinde giriş noktası, tehlikeye atılmış arayüzler, bağlı uygulamalar veya yanlış yapılandırılmış bulut hizmetleriydi. Rapor, açık kaynak ve tescilli modeller arasında önemli bir fark bulmadı. IBM bu boşlukları, gelişmiş saldırganlar gerektirmeyen temel gözden kaçırmalara bağlıyor. Yapay zekâ ile ilgili olaylar ortalama 5,33 milyon dolara mal olurken, yapay zekâ içermeyenler 4,70 milyon dolara mal oldu. Tüm veri ihlallerinin küresel ortalama maliyeti %12 artışla 4,99 milyon dolara yükseldi. Saldırganların kendileri yapay zekâ kullandığında maliyetler 6,04 milyon dolara ulaşırken, yapay zekâ olmadan 5,03 milyon dolar oldu.
Kaynak: The Decoder (DE) —
orijinal