Ne oldu?

İspanya Veri Koruma Ajansı (AEPD), 14 Eylül 2026’da yayımladığı blog notunda, bir yapay zekâ ajanının kişisel veri ihlaline karıştığına dair kendisine ulaşan ilk resmi bildirimi kamuoyuna duyurdu. Reuters ve diğer ajansların 15 Eylül aktarımına göre olay, etkilenen kuruluş tarafından bildirildi; kurum incelemenin sürdüğünü belirtti.

Bildirime göre ajan, yaygın bilinen bir büyük dil modelini kullanarak zayıflık aramış, sisteme giriş yapmış, ardından kişisel verileri değiştirmiş ve fatura kayıtlarına erişmiş. AEPD, belirli bir modelin kullanılmış olmasının o modelin veya sağlayıcının altyapısının ele geçirildiği anlamına gelmediğini özellikle vurguladı.

Otonomi vaadi, denetim açığı

Kurumun altını çizdiği nokta teknik bir “sihir” değil: üçüncü bir tarafın, sınırlı insan müdahalesiyle birden fazla saldırı aşamasını ajan üzerinden yürüttüğü iddiası. Tek bir bildirim trend kanıtı sayılmaz; ama teorik senaryoların gerçek veri işleme ortamlarına sızmaya başladığını gösteren bir uyarı fişi.

AEPD’nin dili temkinli: etkilenen kayıt sayısı, veri dışarı sızdırıldı mı, erişim ne kadar sürdü gibi sorular henüz yanıtlanmadı. Yine de mesaj net: yapay zekâ yeni bir tehdit türü icat etmiyor; mevcut teknikleri hızlandırıyor, ölçeklendiriyor ve uyarlanabilir kılıyor. Tespit ve müdahale için kalan süre kısalıyor.

Kim koruyacak, kimi?

Büyük dil modelleri ve “ajan” çerçeveleri, sermayenin verimlilik vaadiyle satılıyor. Aynı araçlar, kişisel veriye ve fatura gibi mali kayıtlara otomatik erişim zinciri kurduğunda zarar da otomatikleşiyor. Savunma tarafında teknik detay anlamlıdır: oturumların sıkı denetimi, uygulama zayıflıklarının yama ritmi, ajanların hangi kimliklerle hangi API’lere dokunabileceğinin daraltılması, anomali izleme.

Ama teknik yama tek başına yetmez. Veriyi toplayan, işleyen ve “otonom asistan” diye paketleyenler çoğu zaman aynı değer zincirinde. Halkın verisi hızlanırken hesap verebilirlik geride kalıyorsa, sorun bir yazılım sürümü değil; kimin çıkarının korunduğudur. AEPD’nin bu ilk bildirimi, o tartışmayı spekülasyondan resmi kayda taşıdı.