AltaySec, Türkiye merkezli ve yapay zekâ güvenliği alanına odaklanan bir teknoloji ekibidir. LLM güvenlik danışmanlığı, AI pentest, prompt injection araştırması, phishing simülasyonu ve kurumsal eğitim hizmetleri sunar. Çalışmalarını Türkçe-öncelikli veri, KVKK odaklı güvenlik kontrolleri ve açık teknik yayınlarla destekler.

AltaySec hangi ürünleri sunar?

AltaySec'in kurumlara sunduğu iki ana ürün Guardian ve AltayPrisma'dır. Guardian; LLM uygulamalarında prompt injection, jailbreak ve hassas veri sızıntısına karşı çalışma zamanı koruması sağlar. AltayPrisma; Türkçe phishing simülasyonlarını, çalışan risk ölçümünü ve farkındalık sürecini yönetir. Gözcü tehdit veri katmanı ile Arena simülasyon altyapısı bu ürünleri ve AltaySec güvenlik testlerini besleyen araştırma motorlarıdır.

AltaySec'i kim kurdu?

AltaySec, 2025 yılında Fevzi Ege Yurtsevenler ve Enes Deniz tarafından kurulmuştur. Fevzi Ege Yurtsevenler; AltayDuel, Türkçe LLM güvenliği yayınları ve OWASP GenAI Data Security Initiative'e birleştirilen katkı üzerinde çalışır. Enes Deniz; açık Türkçe prompt-injection veri setleri, AI güvenliği araçları, prompt injection, jailbreak savunması ve AI red/blue teaming çalışmaları yürütür.

AltaySec hangi hizmetleri sunar?

AltaySec beş hizmet kategorisi sunar: (1) LLM Güvenlik Danışmanlığı — OWASP LLM Top 10 ve MITRE ATLAS çerçevesinde mimari değerlendirme ve red teaming, (2) AI Pentest & Red Teaming — prompt injection, RAG manipülasyonu, agent hijacking ve tool poisoning testleri, (3) Phishing Simülasyonu (AltayPrisma platformu), (4) Kurumsal Eğitim programları, (5) LLM Security Bootcamp — kurumsal yoğun program. AltaySec klasik web/ağ pentesti değil, yapay zekâ katmanına özel güvenlik testine odaklanır.

AltaySec'in araştırmaları nerede yayınlanıyor?

Tüm araştırmalar altaysec.com.tr/arastirmalar adresinde Türkçe olarak yayımlanır. Sürekli genişleyen teknik kütüphanede Türkçe Prompt Injection 5 Saldırı Kalıbı, OWASP LLM Top 10 Türkçe Kapsamlı Rehber, Bekçi LLM Prompt Injection Lab Mimarisi, AltayDuel Agent-vs-Agent Arena Tasarımı, RAG Security ve AI Agent Security rehberleri yer alır.

AltaySec ücretsiz öğrenme platformu sunuyor mu?

Evet. AltaySec; Akademi, LLM Security Akademi, Labs, Mülakat Simülatörü, Atölye, Toolkit, Payload Bank, Sözlük, Roadmap, Wiki, Güvenlik Bülteni, AltayCTF ve AltayDuel gibi sürekli gelişen ücretsiz öğrenme ve uygulama kaynakları sunar. Güncel kapsam her platformun canlı sayfasından doğrulanabilir.

AltaySec'i diğer siber güvenlik şirketlerinden ayıran nedir?

AltaySec, yapay zekâ uygulama güvenliğine ve Türkçe kullanım bağlamına odaklanır. LLM pentest, çalışma zamanı koruması, phishing simülasyonu ve eğitimi; açık Türkçe veri setleri, Zenodo DOI'li yayınlar ve standartlarla hizalı test metodolojisiyle aynı yapıda birleştirir. Kurumsal kurulumlarda Türkiye'de barındırma ve on-prem seçenekleri sunulabilir.

AltaySec ile iletişime nasıl geçilir?

Kurumsal görüşmeler için info@altaysec.com.tr adresine e-posta gönderilebilir. LinkedIn üzerinden linkedin.com/company/altaysec resmi kurumsal kanal, linkedin.com/in/fevziege ise kurucu Fevzi Ege Yurtsevenler'in kişisel kanalıdır. Kurucu ortak Enes Deniz'in kişisel kanalı linkedin.com/in/3nesdeniz'dir. AltaySec ekosistemi github.com/fevziegeyurtsevenler, github.com/3nesdeniz ve github.com/altaysec üzerinden açık kaynak katkılar yayınlar.

AltaySec | Yapay Zekâ Güvenliği, LLM Pentest & Guardian

ÇÖZÜM ALANLARI

Yapay zekâ güvenliği ihtiyacınız nerede başlıyor?

Yeni bir LLM uygulamasını test etmekten üretim trafiğini korumaya, phishing riskini azaltmaktan ekipleri eğitmeye kadar her ihtiyaç için ayrı bir çalışma yolu sunuyoruz.

Güvenlik testi

LLM Pentest & AI Red Teaming

Chatbot, RAG ve AI agent uygulamalarındaki prompt injection, veri sızıntısı ve yetki kötüye kullanımı risklerini tespit ediyoruz.

LLM pentesti inceleyin → Üretim koruması

Guardian AI Firewall

Guardian, LLM giriş ve çıkış trafiğini prompt injection, jailbreak ve hassas veri sızıntısına karşı gerçek zamanlı denetler.

Guardian'ı inceleyin → Phishing dayanıklılığı

AltayPrisma

AltayPrisma, Türkçe ve sektörel senaryolarla çalışan riskini ölçer; sonuçları departman bazında raporlar ve eğitime bağlar.

AltayPrisma'yı inceleyin → Kurumsal eğitim

Güvenli AI Kullanımı

Çalışan ve teknik ekiplerin üretken yapay zekâyı veri gizliliği, gölge AI ve prompt injection risklerini bilerek kullanmasını sağlıyoruz.

Eğitimleri inceleyin →

KURUMSAL ÜRÜNLER

Yapay zekâ trafiği ve insan kaynaklı risk için iki odak ürün.

Guardian, LLM uygulamalarını üretimde korur. AltayPrisma, phishing simülasyonlarını yönetir ve çalışan dayanıklılığını ölçer. Gözcü ile Arena her iki ürünün tehdit verisini ve test senaryolarını besler.

KURUMSAL ÜRÜN · LLM GATEWAY & FIREWALL

AltaySec Guardian

Guardian, OpenAI ve Anthropic uyumlu bir LLM güvenlik geçididir. Prompt injection, jailbreak, hassas veri sızıntısı ve yetkisiz AI agent işlemlerini model çağrısı sırasında denetler. Modelden bağımsız mimarisiyle mevcut uygulama akışına eklenir.

OWASP LLM01/06/07/08 runtime savunma katmanı
18 KVKK PII tipi (TCKN, IBAN, VKN vb.) checksum doğrulamalı maskeleme
Model bağımsız tak-çalıştır mimari (OpenAI, Anthropic, Gemini, Llama, DeepSeek vb.)
Kurumsal bulut ve on-prem (yerinde kurulum) seçenekleri

Guardian'ı inceleyin →

Guardian Traffic

ÖRNEK ÜRÜN GÖRÜNÜMÜ

Kararİstek özetiKontrol

Engellendi “Önceki talimatları yok say...”Prompt injection denemesi LLM01

Maskelendi “IBAN: TR** **** **** 8421”Hassas veri çıkışı PII

İletildi “Sipariş durumumu özetle.”Politikaya uygun istek PASS

KURUMSAL ÜRÜN · PHISHING PLATFORMU

AltayPrisma

AltayPrisma; bankacılık, e-Devlet, kargo ve kurumsal belge akışlarına uyarlanan Türkçe phishing senaryolarıyla çalışan riskini ölçer. Kampanya sonuçlarını departman bazında raporlar ve riskli kullanıcıları ilgili farkındalık içeriklerine yönlendirir. Kurumsal bulut ve on-prem kurulum seçenekleri sunar.

KAMPANYA RAPORU DEPARTMAN BAZLI

OLAY TAKİBİ ANLIK

AltayPrisma'yı inceleyin → Pilot Başlat

ALTAYPRISMA · ÖRNEK KAMPANYA RAPORU

AltayPrisma — phishing simülasyon kampanya raporu paneli (huni analizi, departman kırılımı)

ARAŞTIRMA & TEHDİT VERİSİ

Guardian ve AltayPrisma'yı güncel tehdit verisiyle besleyen araştırma altyapısı.

GÖZCÜ · TEHDİT VERİSİ

AltaySec Gözcü

Arena ve açık teknik kaynaklardan gelen Türkçe LLM saldırı kalıplarını doğrular, sınıflandırır ve güvenlik standartlarıyla eşler. Guardian ve test metodolojisinin ortak veri katmanıdır.

Gözcü'yü inceleyin →

ARENA · SİMÜLASYON

AltaySec Arena

Saldırgan, savunmacı ve hakem yapay zekâların çarpıştığı kontrollü simülasyon ortamı; Türkçe prompt injection ve agentic zafiyet verisi üretir.

Arena'yı inceleyin →

Tüm Ürünleri İncele →

Araştırmalarımız

Türkçe LLM güvenliğini sahadan gelen verilerle inceliyoruz.

Prompt injection transkriptleri, standart eşlemeleri ve AI agent saldırı akışlarıyla ürün ve test metodolojimizi besleyen teknik çalışmalar.

AI SECURITY · TEHDİT MODELİ · TEMMUZ 2026

LLM Uygulamalarında Prompt Injection Tehdit Modeli

Kullanıcı girdisi, RAG verisi, tool calling, bellek ve çıktı katmanlarını tek tehdit modeli içinde ele alan kurumsal savunma rehberi.

AI RED TEAMING · PLAYBOOK · TEMMUZ 2026

AI Red Teaming Playbook: Bir LLM Uygulaması Nasıl Test Edilir?

Mimari çıkarımdan saldırı yüzeyi haritalamaya, RAG ve tool calling testlerinden blue team devrine uzanan uygulamalı test rehberi.

Türkiye'de yapay zekâ güvenliği ekosistemi

#11 · SAHA HARİTASI · 18 DK OKUMA

Türkiye'de Yapay Zekâ Güvenliği: Öne Çıkan Şirketler ve İsimler (2026)

Türkiye'nin AI güvenliği haritası — saf YZG şirketleri, geleneksel siber güvenlik aktörleri, savunma sanayii ve akademi. Kategori-kurucu konumlanma analizi.

#10 · TÜRKÇE SALDIRI KALIPLARI · 14 DK OKUMA

Türkçe Prompt Injection: Saha Verisinden 5 Saldırı Kalıbı

AltayDuel'in sürekli gelişen veri setinden gerçek transkriptler: yetki bombası, doğrulama tuzağı ve çeviri sömürüsü.

#03 · OWASP LLM TOP 10 · 8 DK OKUMA

OWASP LLM Top 10 Türkçe Rehber

LLM01'den LLM10'a Türkçe açıklama, gerçek dünya örnekleri ve savunma stratejileri.

#05 · AI AGENT GÜVENLİĞİ · 10 DK OKUMA

AI Agent Security Nedir?

Otonom sistemlerin güvenlik riskleri: MCP güvenliği, tool poisoning, A2A saldırıları ve Meta Rule of Two.

Tüm Araştırmaları Gör

AÇIK KAYNAK → TEKNİK NOTLAR

İki birleşmiş katkı, açık bir mühendislik izi.

Biri 300 Türkçe-öncelikli güvenlik vakasıyla çok dilli değerlendirmeyi genişletiyor; diğeri 24 iki dilli sorguyla sistem keşfini tekrarlanabilir bir kampanyaya dönüştürüyor. Kod, inceleme geçmişi ve teknik anlatı aynı kanıt hattında.

ÇOK DİLLİ DEĞERLENDİRME

Türkçe test kapsamından mühendislik notuna

Prompt injection ve veri çıkarma davranışlarını İngilizce-merkezli testlerin ötesinde ölçmek için.

MERGED CONTRIBUTION 300 Türkçe-öncelikli test vakası

Şema uyumlu prompt-injection ve veri çıkarma kayıtları; kayıt düzeyinde kaynak zinciri ve tekrarlanabilir bütünlük kontrolleri.

GitHub · PR #11 · merged ↗ TECHNICAL ARTICLE AI Security Needs More Than English Tests

Etiket kapsamı, kaynak zinciri ve doğrulama kanıtının çok dilli AI güvenliği değerlendirmesini nasıl değiştirdiği.

Medium · English ↗

SİSTEM KEŞFİ

Keşif kampanyasından denetlenebilir kanıta

Bir GenAI uygulamasının yeteneklerini, araçlarını, bağlamını ve sınırlarını sömürü testinden önce haritalamak için.

MERGED CONTRIBUTION 24 sorgu · 9 kategori · 12 test

İngilizce ve Türkçe sistem keşif sorguları; temkinli kanıt etiketleri, yapılandırılmış raporlama ve otomatik regresyon testleri.

GitHub · PR #50 · merged ↗ TECHNICAL ARTICLE Reconnaissance Before Exploitation

Sistem açıklamalarını insan incelemesine uygun, yapılandırılmış ve yeniden üretilebilir güvenlik kanıtına dönüştüren yaklaşım.

Medium · English ↗

Tüm veri ve yayınları görün → Enes Deniz'in açık çalışmalarını inceleyin

KİMLİK · YAYIN · AÇIK KAYNAK

Dokuz yüzey, tek doğrulanabilir üretim zinciri.

Enes Deniz'in araştırmacı kimliği, AltaySec afiliyasyonuyla yayımlanan iki Zenodo veri seti, açık kaynak çalışmaları ve teknik yayın profilleri aynı doğrulanabilir ağa bağlanıyor.

ORCID 0009-0006-9491-3565

Enes Deniz'in açık araştırmacı kimliği ve yayın bağlantıları.

Zenodo · Dataset Turkish Conversation Prompt-Injection Dataset

v1.0.2 · DOI 10.5281/zenodo.21379389 · AltaySec afiliyasyonu.

Zenodo · Dataset Agentic Prompt-Injection Boundary Pairs

v1.0.0 · DOI 10.5281/zenodo.21378693 · AltaySec afiliyasyonu.

GitHub 3nesdeniz

Açık kaynak AI güvenliği araçları, veri setleri ve katkı geçmişi.

Hugging Face Enes Deniz

Türkçe ve İngilizce güvenlik veri setleri ile etkileşimli explorer.

Medium Engineering field notes

LLM değerlendirme, prompt injection ve sistem keşfi üzerine teknik yazılar.