https://altaysec.com.tr/arastirmalar/ AltaySec yapay zekâ güvenliği araştırmaları — LLM güvenliği, prompt injection, OWASP LLM Top 10, MITRE ATLAS ve Türkçe saldırı yüzeyi üzerine makaleler. tr Sun, 23 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/microsoft-365-copilot-guvenlik-kvkk https://altaysec.com.tr/arastirmalar/microsoft-365-copilot-guvenlik-kvkk Microsoft 365 Copilot güvenlik riskleri (aşırı paylaşım, prompt injection, denetim) ve KVKK uyumu: Purview, DLP, Conditional Access ve VERBIS eşlemesi. Tue, 26 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/vibe-coding-guvenligi-zafiyet-desenleri https://altaysec.com.tr/arastirmalar/vibe-coding-guvenligi-zafiyet-desenleri Vibe coding güvenliği: AI ile yazılan kodun en yaygın zafiyet desenleri, neden ortaya çıktıkları, nasıl tespit edileceği ve önlemleri. Doğrulanmış araştırma verileriyle. Tue, 26 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/acik-kaynak-llm-guvenlik-araclari https://altaysec.com.tr/arastirmalar/acik-kaynak-llm-guvenlik-araclari garak, promptfoo, PyRIT, LLM Guard ve Rebuff: beş açık kaynak LLM güvenlik aracının lisans, yetenek ve aktiflik durumuyla dürüst karşılaştırması; hangi senaryoda hangisi, kurulum ipuçları ve Türkçe kapsama boşluğu. Sun, 23 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/turkiyenin-en-iyi-ctf-takimlari-2026 https://altaysec.com.tr/arastirmalar/turkiyenin-en-iyi-ctf-takimlari-2026 Türkiye'nin en iyi CTF takımları sorusuna CTFtime verisiyle cevap: 2013–2026 yıllık Türkiye birincileri, tüm zamanların en iyi dünya dereceleri, 2026 sahnesindeki takımlar ve doğrulanabilir kaynaklar. Sat, 22 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zekanin-guvenlik-riskleri https://altaysec.com.tr/arastirmalar/yapay-zekanin-guvenlik-riskleri Yapay zekanın güvenlik riskleri: prompt injection, veri sızıntısı, halüsinasyon, deepfake, veri zehirleme, tedarik zinciri, agent aşırı yetkisi, adversarial saldırılar, gölge AI ve mevzuat uyumu — her risk için pratik önlemle. Fri, 14 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-guvenlik-onlemleri-kontrol-listesi https://altaysec.com.tr/arastirmalar/yapay-zeka-guvenlik-onlemleri-kontrol-listesi Yapay zeka güvenlik önlemleri nelerdir? Kurumlar için envanterden red teaming'e 15 adımlık kontrol listesi, 30-60-90 günlük uygulama sırası ve KVKK notları. Fri, 14 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-guvenilir-mi https://altaysec.com.tr/arastirmalar/yapay-zeka-guvenilir-mi Yapay zeka güvenilir mi? Doğruluk, halüsinasyon, prompt injection ve veri gizliliği boyutlarıyla hangi işte ne kadar güvenilir olduğunu ve hangi önlemin gerektiğini anlatan kanıta dayalı rehber. Fri, 14 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/siber-guvenlikte-yapay-zeka-kullanimi https://altaysec.com.tr/arastirmalar/siber-guvenlikte-yapay-zeka-kullanimi Siber güvenlikte yapay zeka nasıl kullanılır? SOC operasyonlarından tespit mühendisliğine, olay müdahaleden saldırı simülasyonuna 12 somut uygulama; riskler ve küçük ekipler için gerçekçi ilk adımlar. Fri, 14 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/en-guvenli-yapay-zeka-hangisi https://altaysec.com.tr/arastirmalar/en-guvenli-yapay-zeka-hangisi En güvenli yapay zeka hangisi sorusunun neden tek cevabı olmadığını, güvenliği belirleyen 6 faktörü ve modelleri Türkçe saldırı verisiyle nasıl karşılaştıracağınızı anlatan rehber. Fri, 14 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/atlas-turkce-matris https://altaysec.com.tr/arastirmalar/atlas-turkce-matris MITRE ATLAS'ın Türkçe kanonik matrisi: YZ ve LLM sistemlerine yönelik 16 taktik, 101 teknik ve 77 alt-teknik, kill-chain sırasıyla. Her taktik AML.T ID'siyle atıflı, canlı laboratuvara bağlı. Sürüm 2026.07. Sun, 09 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/atlas-savunmadan-kacinma https://altaysec.com.tr/arastirmalar/atlas-savunmadan-kacinma MITRE ATLAS Savunmadan Kaçınma taktiği (AML.TA0007): 15 tekniğin Türkçe envanteri, jailbreak ve istem gizleme derin analizi, tespit imzaları ve katmanlı savunma deseni. Sun, 09 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/atlas-ilk-erisim-yurutme-istem-enjeksiyonu https://altaysec.com.tr/arastirmalar/atlas-ilk-erisim-yurutme-istem-enjeksiyonu MITRE ATLAS İlk Erişim (AML.TA0004) ve Yürütme (AML.TA0005) taktiklerinin Türkçe tam envanteri: LLM istem enjeksiyonu (AML.T0051), ajan araç çağırma (AML.T0053) ve model kaçınması (AML.T0015) için kavramsal payload, tespit imzası, savunma deseni ve canlı laboratuvarlar. Sun, 09 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/slopsquatting-llm-uydurma-paket-saldirisi https://altaysec.com.tr/arastirmalar/slopsquatting-llm-uydurma-paket-saldirisi LLM'in uydurduğu paket adını saldırgan önceden kaydedip zararlı kod koyar. Slopsquatting mekanizması, LLM07:2026 bağı ve kurulum öncesi savunma adımları. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/owasp-llm08-2026-hidden-context-exposure https://altaysec.com.tr/arastirmalar/owasp-llm08-2026-hidden-context-exposure LLM08:2026 Hidden Context Exposure (Gizli Bağlam İfşası), System Prompt Leakage'in halefi: ad neden değişti, sistem promptu neden güvenlik kontrolü değil ve savunmalar. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-turkce https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-turkce 4 Ağustos 2026'da yayımlanan OWASP LLM Top 10 2026 listesinin Türkçe karşılıkları ve 2025→2026 değişim analizi: Excessive Agency 3.'ye yükseldi, System Prompt Leakage → Hidden Context Exposure oldu; sıralama ilk kez 7.714 gerçek olay kaydıyla test edildi. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-nasil-siralandi https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-nasil-siralandi OWASP LLM Top 10 2026 nasıl sıralandı? Topluluk oyu (%75) ile 7.714 gerçek olay kaydı (%25) karşılaştırması, 'savunma etkisi' ve oy–kanıt ayrışması üzerine metodoloji analizi. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-makine-okunur-veri https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-makine-okunur-veri OWASP LLM Top 10 2026'yı açık JSON veri seti olarak tüketin: Python ile yükleyin, tarayıcı bulgularını LLM01:2026..LLM10:2026'ya eşleyin, CI kapısı ve kapsam karnesi kurun. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-ciso-yonetici-ozeti https://altaysec.com.tr/arastirmalar/owasp-llm-top10-2026-ciso-yonetici-ozeti OWASP LLM Top 10 2026'yı yönetici diline çeviren CISO brifingi: agentic riskin yükselişi, 7.714 gerçek olayla test edilen metodoloji ve bu çeyrek için 6 somut aksiyon. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/llm-top10-2026-vs-agentic-top10 https://altaysec.com.tr/arastirmalar/llm-top10-2026-vs-agentic-top10 OWASP LLM Top 10 2026 model bir bileşenken, Agentic (ASI) Top 10 model bir aktöre dönüşünce geçerli. Sınırı, LLM03 devir noktasını ve karar tablosunu inceliyoruz. Tue, 04 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/zero-click-ajan-saldirilari-vaka-analizi https://altaysec.com.tr/arastirmalar/zero-click-ajan-saldirilari-vaka-analizi EchoLeak (CVE-2025-32711), ForcedLeak, CometJacking, ZombieAgent, PleaseFix, HashJack ve GeminiJack: sekiz zero-click yapay zeka ajan saldırısının kapsamlı Türkçe karşılaştırma tablosu ve kök-neden analizi. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yonetim-kurulu-ai-risk-raporlamasi https://altaysec.com.tr/arastirmalar/yonetim-kurulu-ai-risk-raporlamasi Yönetim kurulu yapay zeka risk raporu için CISO'ya yönelik 12 göstergelik KRI seti, model dayanıklılık skoru örneği ve tek sayfalık rapor şablonu. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-tedarik-zinciri-saldirisi https://altaysec.com.tr/arastirmalar/yapay-zeka-tedarik-zinciri-saldirisi Yapay zeka tedarik zinciri saldırısı nedir? Veri setinden çalışma zamanına 6 katmanlı harita, OWASP LLM03/ASI eşlemesi, MITRE ATLAS teknikleri ve 2026 vakaları. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-sigortasi-nedir https://altaysec.com.tr/arastirmalar/yapay-zeka-sigortasi-nedir Yapay zeka sigortası nedir, AI riskleri sigortalanabilir mi? 2026 pazar durumu, siber poliçe vs E&O vs AI-özel ürünler, halüsinasyon kapsamı ve poliçe karşılaştırması. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-okuryazarligi-yukumlulugu https://altaysec.com.tr/arastirmalar/yapay-zeka-okuryazarligi-yukumlulugu Yapay zeka okuryazarlığı yükümlülüğü nedir? EU AI Act Madde 4, 2 Ağustos 2026 denetim eşiği ve çalışanlar için modül-modül kurumsal eğitim müfredatı iskeleti. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-kullanim-politikasi-sablonu https://altaysec.com.tr/arastirmalar/yapay-zeka-kullanim-politikasi-sablonu Güvenlik odaklı yapay zekâ kullanım politikası şablonu: KVKK Madde 9 aktarım, Shadow AI ve prompt injection maddeleriyle çalışan AI kullanım kuralları iskelesi. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/yapay-zeka-etki-degerlendirmesi-dpia-fria https://altaysec.com.tr/arastirmalar/yapay-zeka-etki-degerlendirmesi-dpia-fria Yapay zeka etki değerlendirmesi için DPIA, FRIA ve ISO/IEC 42005 karşılaştırması: yasal dayanak, tetikleyici, kapsam ve çıktı dokümanı. Hangi durumda hangisi kullanılır? Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/veri-zehirleme-data-poisoning https://altaysec.com.tr/arastirmalar/veri-zehirleme-data-poisoning Veri zehirleme saldırısı nedir? OWASP LLM04 kapsamında data poisoning, sleeper agent ve fine-tuning riskleri + 17.000 satırlık Türkçe dataset tarama bulgumuz. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/uretim-ot-ai-guvenligi-2026 https://altaysec.com.tr/arastirmalar/uretim-ot-ai-guvenligi-2026 Endüstriyel yapay zeka güvenliği nedir? Üretim ve OT ortamlarında LLM riskleri, SCADA/PLC saldırı yüzeyi ve önerdiğimiz 6 sınıflı OT-LLM taksonomisi (2026). Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/turkce-tokenizer-verimsizligi-guvenlik https://altaysec.com.tr/arastirmalar/turkce-tokenizer-verimsizligi-guvenlik Türkçe token verimsizliği bağlam taşması, kesilen guardrail ve OWASP LLM10 maliyet saldırısına dönüşüyor. AltayDuel verisiyle ölçülmüş oranlar ve doğru limit formülü. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/turkce-tckn-iban-pii-sizinti-benchmark https://altaysec.com.tr/arastirmalar/turkce-tckn-iban-pii-sizinti-benchmark LLM TCKN sızdırma testi için Türkçe PII sızıntı benchmark çerçevesi: TCKN, IBAN, plaka ve VKN'yi checksum'lı sentetik veriyle ölçen model×maskeleme matrisi. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/turkce-llm-guvenlik-benchmark-cercevesi https://altaysec.com.tr/arastirmalar/turkce-llm-guvenlik-benchmark-cercevesi Türkçe LLM güvenlik benchmark boşluğu için önerilen TR-SecEval: ASR, aşırı-red, PII recall, kararlılık ve maliyet eksenleriyle yeniden üretilebilir açık çerçeve. Mon, 03 Aug 2026 09:00:00 +0300 https://altaysec.com.tr/arastirmalar/turkce-casefold-dotsuz-i-bypass https://altaysec.com.tr/arastirmalar/turkce-casefold-dotsuz-i-bypass Türkçe casefold bypass, dotless i güvenlik açığı ve locale-bağımlı büyük-küçük harf dönüşümü hatası guardrail filtrelerini nasıl kırar? 8 dönüşüm ailesi ve doğru düzeltme kodu. Mon, 03 Aug 2026 09:00:00 +0300