Google’ın tehdit istihbaratı ekibinin yayımladığı yeni rapor, siber güvenlikte yapay zekâ çağının ölçülebilir etkisini ortaya koydu. Kamuoyuyla paylaşılan yazılım güvenlik açığı sayısı Ocak-Ağustos 2026 arasında aylık bazda ikiye katlandı ve Ağustos’ta 10.740 ile rekor seviyeye çıktı.

Aylık bildirimler 5 binden 10 bine fırladı

Rapora göre aylık açık bildirimi Ocak’ta 5.045 iken Temmuz’da 10 bini aştı, Ağustos’ta ise 10.740’a ulaştı. Google araştırmacıları, yapay zekânın güvenlik açıklarının keşfini ve istismarını yalnızca hızlandırmadığını, aynı zamanda hangi tür açıkların bulunduğunu ve tipik risk profillerini de ölçülebilir biçimde değiştirdiğini belirtiyor. Ancak rakamın tamamı gerçek tehdit anlamına gelmiyor: Açık kaynak ekosistemlerinde tanımlayıcılar otomatik atandığı için tablo olduğundan büyük görünebiliyor. Örneğin “Linux Kernel” etiketli kayıtlar bu yıl yaklaşık 5 bine ulaştı, fakat bunların hiçbiri gerçek dünyada istismar edilen bir sıfır gün açığına dönüşmedi.

Saldırganlar 141 açığı istismar etti

Ocak-Ağustos döneminde yeni açıklanan 141 güvenlik açığı saldırganlar tarafından kullanıldı; bu sayı 2025’in tamamındaki 127 açığı şimdiden aştı. Hesaplamaya göre açıklanan her 431 açıktan yaklaşık biri istismar edildi. Yani çoğu açık tehlikeli hale gelmiyor, ancak tehlikeli olanlar giderek daha hızlı silahlandırılıyor.

Sıfır gün sayısı da yükseldi

Rapor, istismardaki artışın yeni sıfır gün açıklarından çok, vahşi ortamda görülen yüksek riskli açıkların hızla hedefe yönelik saldırı araçlarına dönüştürülmesinden kaynaklandığını vurguluyor. Sıfır gün, üretici henüz yama yayımlamadan saldırganların kullandığı açık anlamına geliyor. Bu yıl aylık ortalama sıfır gün sayısı 11’e çıktı; 2025’te bu rakam 8’di. Ağustos ayında sayı 22’ye ulaştı. Büyümenin önemli bölümü ise kamuya açık ve çoğu zaman yaması bulunan “n-day” açıklarından geldi. Kurumlar için mesaj net: Yamaları geciktirmek, yapay zekâ destekli saldırı döneminde çok daha pahalıya patlıyor.