Yapay Zeka Asya'da Siber Suçları Nasıl Dönüştürüyor? Tokyo'daki Kritik Zirveden Notlar

Hindistan Siber Acil Durum Müdahale Ekibi'nden (CERT-In) bir üst düzey yönetici, Nikkei Forumu'ndaki panelle birebir örtüşen bir tespitte bulunmuştu: "Yapay zeka bilgiye erişimi demokratikleştirdi ve giriş bariyerini sıfıra indirdi. Kötü niyetli aktörler, iyi niyetli aktörlerle tamamen aynı araçlara sahip."

Deepfake Salgını: Görüntülü Aramalara Artık Güvenemeyecek Miyiz?

Panelde üzerinde en çok durulan konu deepfake tehdidiydi. Başlangıçta bir yenilik olarak görülen bu teknoloji, artık gündelik siber saldırı hikayelerinin rutin bir parçası . Uzmanlar, “Deepfake-as-a-Service” (Hizmet Olarak Deepfake) platformlarının siber suçlular için en hızlı büyüyen araçlardan biri haline geldiğini ve bu platformların ticari işletme görüşmelerinden bankacılık işlemlerine kadar her alanı tehdit ettiğini belirtti .

Asya-Pasifik bölgesindeki somut veriler, bu tehdidin boyutlarını gözler önüne seriyor:

• Deepfake dolandırıcılık vakaları 2025 yılında %2.137 artış gösterdi ve artık bazı bölgelerdeki tüm dolandırıcılık saldırılarının %6'sından fazlasını oluşturuyor .
• Sentetik kişisel veri dolandırıcılığı bir yılda %142 sıçrayarak, bölgedeki dolandırıcılık girişimlerinin %15,7'sine ulaştı .
• Singapur polisi, yapay zeka destekli kimliğe bürünme (impersonation) dolandırıcılığında %300'lük bir artış kaydetti .
• Sadece 2025'in ilk çeyreğinde Asya genelinde 87 deepfake dolandırıcılık şebekesi çökertildi .

Bu teknolojiyi kullanan suç şebekeleri faaliyetlerini sanayileştirmiş durumda. Yapay zeka destekli dolandırıcılıktan elde edilen gelirlerin küresel uyuşturucu ticaretini geçtiği ve birçok operasyonun, Güneydoğu Asya’daki dolandırıcılık merkezlerine zorla çalıştırılmak üzere insan kaçakçılığı gibi ağır insan hakları ihlalleriyle bağlantılı olduğu belirtiliyor .

Bölgesel Tehdit Dalgası: Sadece Deepfake Değil, Tam Bir Kuşatma

Nikkei Forumu'ndaki uyarılar, bölgedeki siber güvenlik ortamındaki genel bozulmayla tam olarak örtüşüyor. Konferansta yapay zekanın sadece deepfake'leri değil, fidye yazılımlarını (ransomware), Gelişmiş Kalıcı Tehdit (APT) saldırılarını ve Hizmet Olarak Dolandırıcılık (FaaS) platformlarını da hızlandırdığına dikkat çekildi.

• Asya-Pasifik'te fidye yazılımı saldırıları yaklaşık %58 sıçradı ve bölgedeki tüm veri ihlallerinin %44'üne hükmetti .
• Singapur Siber Güvenlik Ajansı, 2024'te fidye yazılımı vakalarında, suçluların saldırıları otomatikleştiren yapay zeka araçlarını kullanmasıyla bağlantılı olarak %21'lik bir artış olduğunu bildirdi .
• Güney Kore'de siber güvenlik ihlalleri 2025'te bir önceki yıla göre %26 arttı; bu artış kısmen yapay zeka destekli hackleme taktiklerine bağlanıyor .
• Bu arada, Güneydoğu Asya'nın hızla büyüyen dijital ekonomisi, dünya genelindeki saldırılar için bir sıçrama tahtası olarak kullanılıyor. Ele geçirilen sistemler, küresel hedeflere yönelik saldırıların kaynağını gizlemek için vekil sunucu (proxy) olarak istismar ediliyor .

Düzenleyici Kurumların Makinelerle Yarışı

Forumdaki bir diğer kritik başlık, bu tehdide karşı alınan düzenleyici önlemlerdi. Son 18 ayda, Asya-Pasifik ülkelerinde doğrudan yapay zeka destekli kimlik dolandırıcılığındaki artışa yanıt olarak, en az altı büyük dijital kimlik ve yapay zekâ düzenleyici çerçevesi yürürlüğe girdi .

Japonya, hükümetlerin içine düştüğü reaktif durumu en iyi özetleyen örnek. Mayıs 2026'da hükümet, Anthropic'in “Claude Mythos” gibi yeni modellerin sistem açıklarını tespit etme konusundaki ürkütücü yeteneğinin yarattığı endişelerin ardından, yapay zeka destekli siber saldırılara karşı savunmasız olan kritik altyapı operatörlerine uyarıda bulunacağını açıkladı . Tokyo aynı zamanda Ulusal Siber Güvenlik Ofisi aracılığıyla tehditlere koordineli yanıt vermek için bir protokol oluşturmak için acele ediyor . Japonya'nın iktidar partisi, büyük temel modellerin geliştiricilerine yönelik cezai yaptırımları da içeren yeni bir üretken yapay zeka yasası için düğmeye basmış durumda .

Bölgedeki diğer ülkeler de boş durmuyor:

• Çin, internet güvenliği yasasında yaptığı revizyonla, üretken yapay zeka üzerindeki denetimini sıkılaştırdı ve sentetik medyanın etiketlenmesini zorunlu hale getirdi .
• Güney Kore, doktorlar ve ünlüler gibi profesyonellerin deepfake ile taklit edilmesini hedef alan “Yapay Zeka Tarafından Üretilen Sahte Reklamları Ortadan Kaldırmaya Yönelik Kapsamlı Planı” Aralık 2025'te sonuçlandırdı .
• ASEAN, deepfake risklerini ve sorumlu yapay zeka kullanımını kapsayan genişletilmiş bir yönetişim rehberi yayınladı .

Yine de panelistler, düzenlemelerin bu sorunu tek başına çözemeyeceğini kabul etti. Bir uzmanın da belirttiği gibi, “düzenlemeler her zaman teknolojinin bir adım gerisinden gelecektir” . Ortak görüş, yapay zeka destekli tehdit avcılığına, kimlik doğrulama sistemlerinin modernizasyonuna ve iş gücünün becerilerinin artırılmasına yapılan hızlı yatırımın şart olduğu yönünde .

Nikkei Forumu'nun temel mesajı tüm sektör raporlarıyla tutarlı: Yapay zeka, siber suçları fırsatçılıktan çıkarıp yüksek mühendislik ürünü, otomatize ve sanayileşmiş bir seviyeye taşıyor. Saldırılar daha hızlı, daha kişiselleştirilmiş ve tespit edilmesi çok daha zor. Bölgenin savunmalarının da aynı hızda evrilmesi şart.