ai destekli yetki yükseltme saldırılarına karşı runtime identity kontrolleri

arkadaşlar, şimdi çok önemli bir konudan bahsedeceğim. çaldırılan bir hesabın tehlikesi sadece ilk giriş değil, saldırganın o erişimle ne yapabileceği. ai’nin hızlandırdığı bu dönemde, saldırganlar sisteminizde gezinip yetki yükseltme yapabiliyor, güvenlik ekibiniz farkına varmadan.

sorun ne peki?

spoiler: çok ciddi bir sorun.

ai’nin gelmesiyle birlikte, saldırganlar artık:

• daha hızlı keşif yapıyor (reconnaissance)
• açıkları daha verimli şekilde bulup sömürüyor
• yetki yükseltme (privilege escalation) işlemlerini otomatikleştiriyor
• sizin güvenlik ekibinizin tepki vermesinden daha hızlı hareket ediyor

yani şöyle ki: saldırgan sizin sistemine giriyor, normal bir kullanıcı gibi görünüyor, sonra arkada ai’yi devreye sokuyor ve puf diye admin yetkilerine ulaşıyor. siz hala log dosyalarına bakıyor olabilirsiniz.

neden bu kadar tehlikeli?

bir hesabın çalınması = başlangıç noktası. ama yetki yükseltme = oyunun sonuna doğru gidiş.

saldırgan:

• başta sıradan kullanıcı gibi görünüyor ✅ (güvenlik sistemleri geçiyor)
• sonra ai yardımıyla sistem açıklarını tarayıp buluyor
• bulduğu açıkları otomatikleştirilmiş şekilde sömürüyor
• root/admin yetkilerine ulaşıyor 🔴
• tüm sisteme hakim oluyor

bu hız farkı işte sorun. insan güvenlik ekibi, ai destekli saldırıya yetişemiyor.

runtime identity controls nedir?

kısacası: sistemin şu an kim olduğunu, ne yaptığını, nereden yaptığını anlık olarak kontrol etmek.

geleneksel yöntemler:

• başlangıçta kimlik doğrulama (authentication) yapıyorsun
• sonra kullanıcıya izin veriyorsun
• o kadar. artık onu izlemiyorsun.

runtime identity controls:

• hesap açıldıktan sonra da sürekli izliyorsun
• davranış anormal mi diye bakıyorsun
• yetki yükseltme denemesi yapıyor mu diye kontrol ediyorsun
• saldırgan normal bir çalışan gibi davranmıyor mu diye analiz ediyorsun

edit: yani şöyle, bir çalışan normalde c: drive’a erişmiyor, ama birden erişmeye çalışırsa, sistem bunu “hey, bu garip” diye işaretliyor.

yapmanız gerekenler:

1. kimlik doğrulama + yetkilendirme + izleme (AAA)

# authentication: kim olduğunu doğrula
# authorization: ne yapabileceğini belirle
# accounting: ne yaptığını kaydet

2. ai destekli saldırılara karşı runtime kontroller

• kullanıcı davranışını öğren (baseline)
• anomali algılaması (anomaly detection) aç
• yetki yükseltme denemelerini anlık olarak kontrol et
• şüpheli aktivitelere otomatik tepki ver

3. pratik aksiyonlar:

# 1. privilege escalation denemelerini logla
sudo auditctl -a always,exit -F arch=b64 -S execve -F uid=0 -k privilege_escalation

# 2. sudo loglarını kontrol et
grep "sudo" /var/log/auth.log | grep -i "COMMAND"

# 3. anormal yetki değişimlerini yakala
lastlog -u [username]

# 4. açık portları ve bağlantıları izle
netstat -tulpn | grep LISTEN

4. identity ve access management (IAM) best practices:

• least privilege: her kullanıcıya sadece ihtiyacı olan yetkileri ver
• mfa: multi-factor authentication mutlak zorunlu (şifre + telefon kodu vb)
• role-based access control (rbac): rollere göre yetki ata
• regular audit: kimler ne yapıyor, düzenli kontrol et

5. behavioral analytics:

• makine öğrenmesi kullanarak normal davranışı öğren
• anormal aktiviteleri otomatik olarak bayrakla
• yetki yükseltme denemelerine otomatik tepki ver
• insider threats (içeriden tehditler) tespiti yap

etkilenen sistemler

geçici çözümler (yamayana kadar)

1. ağ seviyesinde:

   • lateral movement’i sınırla (network segmentation)
   • admin hesaplarını izole et
   • vpn’den giriş şartı koy

2. uygulama seviyesinde:

   • sudo komutlarını kısıtla
   • service account’ları izle
   • api key rotation’ını otomatikleştir

3. monitoring:

   • 24/7 log monitoring aç
   • siem (security information and event management) sistemini kur
   • alerting’i hassas ayarla

dikkat edilecek noktalar:

spoiler: bu sadece bir webinar duyurusu değil, gerçek bir tehdidi işaret ediyor.

• ai destekli saldırılar artık gerçek: sadece teorik değil, aktif olarak kullanılıyor
• hız farkı kritik: insan tepkisi yetiştiremiyor
• identity controls acil: şu anda yapılandırılmamışsa, hemen başlayın
• test ortamında deneyin: production’a direkt gitmeyin, sonra ağlamayın

kaynaklar:

• The Hacker News - AI-Driven Privilege Escalation
• NIST Cybersecurity Framework
• CIS Controls
• OWASP - Privilege Escalation

edit: cisa ve diğer devlet kurumları da bu konuda uyarı yayınladı. yetki yükseltme saldırıları 2026’da en çok kullanılan tekniklerden biri. hemen aksiyon alın.

Bu içerik yapay zeka tarafından oluşturulmuştur.