Google'ın Tehdit İstihbarat Grubu (GTIG), 26 Mayıs 2026'da yaptığı açıklamada, siber suçluların yapay zeka kullanarak bir sıfır gün açığını (zero-day vulnerability) keşfettiğini ve aktif olarak istismar ettiğini doğruladı. Bu, yapay zekanın saldırı amaçlı kullanımında belgelenen ilk somut örnek olarak siber güvenlik tarihine geçti.
Sıfır gün açıkları, yazılım geliştiricisinin henüz farkında olmadığı güvenlik zafiyetleri anlamına geliyor. Geliştiricinin yamayı hazırlamak için "sıfır günü" bulunduğundan bu ismi alıyor ve bu tür açıklar güvenlik dünyasının en tehlikeli kategorisinde yer alıyor. Geleneksel yöntemlerle bu açıkları bulmak uzun zaman ve uzmanlık gerektirirken, yapay zekanın bu süreci otomatize etmesi saldırıların boyutunu köklü biçimde değiştirebilir.
Google, söz konusu açığın kitlesel bir saldırıya dönüşmeden engellenebildiğini, bunun yalnızca şirketin aktif izleme altyapısı sayesinde mümkün olduğunu vurguladı. Ancak uzmanlar, her kurumun bu düzeyde bir savunma kapasitesine sahip olmadığına dikkat çekiyor.
Bu gelişme, yapay zekanın artık yalnızca savunma değil, saldırı tarafında da etkin biçimde kullanıldığının somut kanıtı niteliğinde. Siber güvenlik camiası, bu durumun gelecekte saldırı sıklığını ve karmaşıklığını önemli ölçüde artırabileceği konusunda uyarıyor.