Büyük Dikkat Dağıtma: Temellerimiz Çökerken Neden Yukarıya Bakıyoruz?
Teknoloji basını OpenAI'nin en son parti numarası (bir yapay zekanın Milenyum Ödülü'ndeki bir matematik problemini yalnızca 88 saatte çözdüğü bildiriliyor) hakkında fışkırırken [1] geri kalanımız, bu Eylül 2026'da, Kategori 5 kasırganın dijital eşdeğerinin diz boyu içindeyiz. Eylül 2026 sıradan bir ay değil; bu tam anlamıyla bir operasyonel güvenlik krizi ve açıkçası altyapımız yanarken sektörün kolektif kafasının bulutların arasında sıkışıp kalmasından bıktım.
Açık olalım: OpenAI başarısı gerçekten etkileyici. Soyut matematiksel zorlukların üstesinden gelmek için karmaşık model eşleştirmenin ötesine geçmek, daha derin mantıksal akıl yürütme gibi görünen şeyleri göstermek - bu önemli bir adımdır. Bu, yapay zekanın yalnızca bir optimizasyon veya içerik oluşturma aracı değil, aynı zamanda bilimsel keşif, mühendislik ve hatta belki de felsefede gerçek bir ortak olacağı bir geleceğe işaret ediyor. Bir yapay zekanın onlarca yıldır insan aklını meşgul eden bir sorunu hafta sonları çözerek çözebileceği fikri, risk sermayedarlarının tükürüklerini akıtan ve akademisyenlerin zekanın doğasını tartışmasına neden olan türden bir manşet. Ve klasik insan tarzında, zaferin hemen ardından kredi konusunda bir çekişme geldi [1], bu da ağır yükü makineler üstlendiğinde bile bazı şeylerin asla değişmediğini kanıtladı.
Mevcut Kriz: Dijital Kasırga
Ancak sorun şu: Yapay zekanın evrenin bilmecelerini çözdüğü bir geleceğin potansiyeline hayret etmekle meşgulken, içinde bulunduğumuz Eylül 2026, aktif olarak istismar ediliyor. Bu, soyut bir tehdit modeli ya da yıllardır uyarıldığımız teorik bir "sıfır gün tsunamisi" değil. Bu, görevlerini gerçekten anlayan her CTO'nun ve mühendislik liderinin anında ve uygulamalı ilgisini gerektiren spesifik, acımasız bir saldırıdır.
Bir düşünün: Eylül ayı başlarında, kurumsal BT'nin temelini oluşturan satıcıların aktif olarak yararlandığı sıfır gün güvenlik açıklarının bir araya geldiği görüldü. Cisco'nun Güvenli FMC'si, Google Chrome, Microsoft Defender, Fortinet – bunlar niş ürünler değil. Bunlar borular, pencereler, dijital kapılarımızın kilitleri [2]. Abartılılığıyla tanınmayan CISA, Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna aktif olarak yararlanılan dört yeni güvenlik açığı ekledi ve aslında "şunu şimdi yaman ya da sahiplen" diye bağırıyordu [3]. Daha sonra, istismar edilen iki sıfır gün ve tüyler ürpertici 20 solucan hatası dahil olmak üzere 973 düzeltme içeren dijital bir D-Day olan Salı Yaması geldi [4].
Bu, güvenlik açıklarının artması yönünde genel bir eğilim değil; bu akut ve yaygın bir operasyonel güvenlik krizidir. Bu bir sızıntı değil; bu bir ana patlama. Biz sadece yama yapmıyoruz; Triyaj yapıyoruz. Ekipleriniz bu yamalara öncelik vermiyorsa, bu belirli istismarlara karşı tehdit duruşlarını değerlendirmiyorsa, o zaman sadece eğrinin arkasında değilsiniz; aktif olarak uzlaşmaya davet ediyorsunuz. Bunlar teorik saldırılar değil; şu anda saldırı altında oldukları doğrulandı.
Dikkat Dağıtmanın Maliyeti
Peki benim etim ne? Bu, kolektif dikkatimizin çekildiği yer ile olması gereken yer arasındaki keskin ve neredeyse saçma tezatlıktır. Kendi evimiz yanarken ve itfaiye teşkilatı bunalmışken Mars'a inişin yapay zeka eşdeğerini kutluyoruz. Bir sonraki büyük yapay zeka atılımının cazibesi, çok yakında bir tekillik vaadi, güçlü bir dikkat dağıtıcıdır. Yetenekleri, finansmanı ve odaklanmayı, hali hazırda içinde yaşadığımız dijital dünyayı güvence altına almaya yönelik dağınık, gösterişsiz ama kesinlikle kritik işlerden uzaklaştırıyor.
Yapay zeka başarısının önemli olmadığını söylemiyorum. Öyle. Ancak ışıkları açık tutmaktan ve verileri güvende tutmaktan sorumlu olanlarımız için bu uzak, parlak bir nesnedir. Bizim acil gerçekliğimiz amansız, sofistike ve aktif olarak sömürücü bir düşmandır. Bir yıpratma savaşının içindeyiz ve yama yapılmayan her sistem, geciken her güncelleme, gerçekleşmeyi bekleyen bir kayıptır.
Sorun yapay zekanın Milenyum Ödülü sorununu çözüp çözemeyeceği değil. Önemli olan, sektör olarak bugün bizi bekleyen varoluşsal tehditlere öncelik verecek kadar akıllı olup olmadığımızdır. Güvenli sistemler oluşturmak ve sürdürmek için gereken temel zekayı ihmal edecek kadar gelecekteki zekanın vaadinden büyülendik mi?
Benim tutumum net: Bir anlığına yapay zekanın heyecan verici treninden inin. Makine bilincinin felsefi sonuçlarını tartışmayı bırakın. Bunun yerine ekiplerinize bu Cisco kutularına yama yapmalarını, Chrome'u güncellemelerini, Defender'ın kilitli olduğundan emin olmalarını ve Fortinet günlüklerini kontrol etmelerini söyleyin. Uzlaşmayı varsayalım. Tehditleri avlayın. Çünkü OpenAI'nin yapay zekası P=NP'yi çözmekle meşgulken, bir başkasının yapay zekası (ya da sadece çok kararlı bir insan) ağınızı ele geçirmenin yeni yollarını bulmakla meşguldü. Gelecek bekleyebilir; mevcut güvenliğiniz bunu yapamaz.
Kaynaklar
[1] Bugünün En Önemli Teknoloji Haberleri, 9 Eylül 2026: Google, Meta, OpenAI, Xiaomi ... — https://www.chinatechnews.com/2026/09/09/128865-top-tech-news-today-september-9-2026-google-meta-openai-xiaomi-more [2] Enterprise Security Weekly, Eylül 2026: Sıfır Gün Saldırısı Temel BT Tedarikçilerini Etkiliyor — https://www.enterprisesecurityweekly.com/2026/09/08/zero-day-onslaught-cisco-google-microsoft-fortinet [3] CISA KEV Katalog Güncellemesi, Eylül 2026: Aktif Olarak İstismar Edilen Dört Yeni Güvenlik Açığı Eklendi — https://www.cisa.gov/kev/2026/09/09/new-exploits-alert [4] Microsoft Güvenlik Yanıt Merkezi, Eylül 2026: Salı Yaması Özeti — https://msrc.microsoft.com/update-guide/release-notes/2026/september