Yapay Zeka Sesini Klonluyor: İşletmen Nasıl Korunur?

Kısa cevap: Yapay zeka bugün bir insanın sesini birkaç saniyelik kayıttan kopyalayabiliyor ve dolandırıcılar bunu doğrudan şirket kasasına yöneltiyor. Interpol’ün 16 Mart 2026 tarihli raporuna göre yapay zeka destekli dolandırıcılık, klasik yöntemlere göre 4,5 kat daha fazla kazanç getiriyor. Küçük bir işletmenin savunması pahalı bir yazılım değil: para gönderme ya da hesap numarası değiştirme içeren her talep, zaten kullandığın ikinci bir kanaldan teyit edilir. İstisnasız. Interpol Genel Sekreteri Valdecy Urquiza olan biteni tek cümlede toplamış: “Dolandırıcılığın sanayileşmesine tanık oluyoruz.”

Bu konuyu yazmamın sebebi biraz da kendimle ilgili. Anlatım videolarım için kendi sesimin klonunu çıkardım. Kısa bir kayıt verdim, karşılığında benim gibi konuşan bir ses aldım. Hiç kurmadığım cümleleri kendi ağzımdan dinlemek tuhaf bir histi. Sonra çok basit bir şey fark ettim: o klonu üretmek için gereken malzeme zaten ortalıkta duruyor. YouTube’da videolarım var. LinkedIn’de konuşuyorum, tedarikçilerle telefonda saatler geçiriyorum. Yani beni taklit etmek için gereken şeyi kendi elimle yayınlamışım. Sen de yayınladın. Bir tanıtım videosu, bir canlı yayın, hatta telesekreter anonsu yetiyor.

Bu işin nereye kadar gidebildiğini gösteren en bilinen olay, iki yıl önce Hong Kong’da yaşandı. Mühendislik firması Arup’un finans çalışanına merkezden gizli bir işlem talebi geldi. Adam önce oltalama sandı, doğru da düşündü. Sonra görüntülü bir toplantıya bağlandı ve ekranda finans direktörünü, yanında da birkaç meslektaşını gördü; yüzler yerindeydi, sesler yerindeydi. İçi rahat etti. Tek günde on beş havale yaptı, toplam 25 milyon dolar. O aramadaki herkes sahteydi. Olay ancak çalışan merkezi arayıp “şu gizli işlem” dediğinde ortaya çıktı.

Dolandırıcılık neden birden bu kadar ucuzladı?

Çünkü eskiden pahalı olan kısım artık bedava. Bir zamanlar ikna edici bir sahtekarlık kurmak için dili iyi bilmek, kurumu tanımak, saatlerce prova etmek gerekiyordu; o emeğin tamamını bugün model üstleniyor. Interpol’ün küresel finansal dolandırıcılık değerlendirmesi, ilk keşiften fidye tahsilatına kadar bütün zinciri tek başına yürütebilen sistemlerden bahsediyor. Karşındaki artık bir kişi değil. Bir hat.

Eski savunma refleksleri de çoktan düştü. OpenAI’ın kurucularından Sam Altman, 23 Temmuz 2025’te ABD Merkez Bankası’nın Washington’daki konferansında finans dünyasına dönüp şunu söylemişti: “Beni dehşete düşüren şey, bazı finans kurumlarının hala ses izini kimlik doğrulama olarak kabul etmesi. Yapay zeka bunu tamamen aştı.” Aradan bir yıl geçti ve uyarının abartı olmadığı görüldü.

Yapay zeka şirketleri neden kendi modellerini kilitliyor?

Bu ayın ilk gününde dikkat çeken bir şey oldu. 1 Eylül 2026’da OpenAI, yeni modeli Astra’nın kendi güvenlik çerçevesindeki “Kritik” siber eşiği geçtiğini duyurdu. Model, doğru araçlar verildiğinde daha önce kimsenin bilmediği güvenlik açıklarını kendi başına bulup sömürebiliyor; her adımda birinin yönlendirmesine ihtiyacı yok. Şirket bu yüzden en güçlü siber yeteneklerini herkese açmadı, dar bir programa aldı. Kendi ifadeleriyle: korumaların yetenekle aynı hızda ilerlemesi, yetersiz kaldıkları yerde de yavaşlama isteği gerekiyor.

Aynı gün Anthropic yeni modellerini yayınladı ve güçlü sürüm olan Mythos 5.1’i yalnız doğrulanmış siber güvenlik ve yaşam bilimleri araştırmacılarına açtı. İki ayrı laboratuvar, aynı gün, aynı refleks. Bunu okurken kendi kendime şunu düşündüm: koca şirketler kendi ürünlerine kilit takarken benim ofisimdeki savunma hala “sesinden tanıdım, gönderdim” seviyesindeyse mesele bende.

Küçük işletme kendini nasıl korur?

İyi haber şu: bu saldırının panzehiri teknoloji değil, süreç. Ve bedava.

Bir: İkinci kanal kuralı. Para transferi, hesap numarası değişikliği, yetki değişikliği. Bu üç başlıkta gelen her talep, geldiği kanaldan değil, senin zaten elinde olan ikinci bir kanaldan teyit edilir. Mail geldiyse telefon et. Ama gelen maildeki numaraya değil, kendi rehberinde kayıtlı olan numaraya. Sesli mesaj geldiyse geri ara. Kural bu, istisnası yok.

İki: Acele bir güvenlik işareti değil, tehlike işareti. Bu işin gerçekten çalışan tek silahı zaman baskısı. “Bugün kapanıyor.” “Patron toplantıda, sorma.” “Kimseye söyleme.” Sahte finans direktörü tam bunu kullandı. Bizde kural şu: acele olan işlemde teyit atlanmaz, tersine iki kat dikkatli yapılır.

Üç: IBAN mesajla değişmez. E-ticarette en sık karşılaştığım senaryo bu. Tedarikçiden “hesabımız değişti, yeni IBAN ekte” maili gelir, üstelik eski yazışmanın devamı gibi görünür. Yeni bir hesap numarası, o firmayı bilinen numarasından arayıp doğrulanmadan bizde sisteme girmiyor. Bir telefon, altı haneli bir zarardan ucuz.

Dört: Bir parola belirle. Ödeme onayı veren kişiyle aranda, hiçbir yerde geçmeyen sıradan bir kelime olsun. Ses taklit ediliyor, görüntü taklit ediliyor; ikinizin dışında kimsenin bilmediği bir kelime taklit edilemiyor. Telefonda tereddüt ettiğin an sorarsın. Cevap gelmezse kapatırsın.

Beş: Onay veren kişiyi görünürden çek. Ödemeyi kimin onayladığı, şirket dışından bakan birine belli olmasın. Saldırgan önce hedefi seçiyor, sonra sesini topluyor. Muhasebeden sorumlu kişinin sesli ve görüntülü materyali internette ne kadar azsa iş o kadar zorlaşır.

Yapay zekayı işimin tam göbeğinde kullanan biri olarak şunu rahat söyleyebiliyorum: mesele araçtan korkmak değil. Aynı teknoloji benim anlatım videomu da üretiyor, karşı taraftaki dolandırıcının senaryosunu da. Değişen şey şu: karşındakinin kim olduğuna dair eskiden güvendiğimiz ipuçları artık kanıt sayılmıyor. Ses tanıdık gelebilir. Yüz ekranda olabilir, üslup birebir tutabilir. Hiçbiri kimlik değil. Kimlik, senin koyduğun teyit adımı.

Botun senin adına ne söylediğinin hukuki sorumluluğunu geçen yazıda konuşmuştuk. Bu yazı işin ters yüzü: başkasının senin sesinle konuşması. Telefonu açan yapay zeka ajanlarını daha önce anlatmıştım, aynı teknoloji hattın öbür ucunda da duruyor. Ortak ders değişmiyor: bir yapay zeka konuştuğunda arkasında kimin durduğunu bilmek zorundasın.