Google DeepMind Yapay Zeka Ajanlarıyla Eski RSA Şifrelemesinde 2 Kritik Zayıflık Buldu

İnternetteki Pek Çok Şifrenin Temeli: RSA Nedir?

Bugün kullandığınız neredeyse her e-ticaret platformu, online ödeme sistemi veya e-posta sunucusu arka planda bir şifreleme algoritması kullanıyor. Bu algoritmalardan en yaygın olanı RSA — iki büyük asal sayının çarpımına dayanan ve onlarca yıldır güvenilir kabul edilen bir kriptografi yöntemi. Anahtarın uzunluğu güvenliği belirliyor: RSA-1024 eski ve zayıf, RSA-2048 ve üzeri modern ve güvenli.

Sorun şu: Dünya genelinde hâlâ aktif olarak RSA-1024 kullanan eski sunucular, legacy ödeme altyapıları ve sertifika sistemleri var. Google DeepMind'ın 6 Kasım 2026'da yayımladığı araştırma, bu eski şifrelemenin düşündüğümüzden çok daha kırılgan olduğunu ortaya koyuyor.

Yapay Zeka Ajanları Sahneye Çıkıyor

Google DeepMind araştırmacıları Dj Dvijotham ve Abhradeep Thakurta liderliğindeki ekip, yapay zeka ajanlarını deneyimli insan kriptanaliz uzmanlarıyla eşleştirdi. Sonuç beklenenden çok daha hızlı geldi: Ajanlar yalnızca birkaç hafta içinde 1024-bit RSA şifrelemesinde daha önce bilinmeyen iki önemli zayıflık keşfetti.

Birinci zayıflık, dijital imzaların sahte olarak üretilmesine olanak tanıyan bir açık. Dijital imzalar, bir belgenin ya da yazılımın gerçekten belirtilen kaynaktan geldiğini doğrulamak için kullanılıyor. Bu imzaları taklit edebilmek, yazılım güvenliğini temelinden sarsabilir.

İkinci zayıflık ise toplu faktorizasyon maliyetini dramatik biçimde düşürüyor: Bir RSA-1024 anahtarını kırmak tek başına bile pahalıyken, bu yöntemle her ek anahtar için maliyet yaklaşık 30 kat azalıyor. Yüzlerce eski anahtarı aynı anda hedef alan bir saldırganın kapsamı ve erişim kolaylığı ciddi biçimde artıyor demek bu.

Neden Bu Kadar Önemli?

Bu araştırmayı kritik yapan şey sonucun kendisi değil, sonuca ulaşma yöntemi. Daha önce benzer kriptografik analizler, en iyi insan uzmanların yıllarca harcadığı emek gerektiriyordu. Yapay zeka ajanları bu süreyi haftalara indirdi.

Bu hız farkı, ileride çok daha güçlü AI modellerinin çok daha hızlı zayıflık bulabileceği anlamına geliyor. Siber güvenlik topluluğu için asıl mesaj şu: Eski şifreleme standartlarını kullanan sistemler, düşündüğünüzden çok daha kısa sürede açık hedef haline gelebilir. Bu nedenle araştırmacılar keşfettiği zayıflıkları sorumlu bir açıklama süreciyle kamuoyuna duyurdu — saldırganlar kendi başlarına bulup istismar etmeden önce savunma tarafının hazırlanması için.

Türkiye'de E-Ticarete Etkisi Ne Olur?

Birçok büyük Türk e-ticaret platformu ve ödeme altyapısı güncel TLS/SSL standartları kullanıyor ve bu bulgulardan doğrudan etkilenmiyor. Ancak bazı bağımsız yazılımlar, küçük ölçekli ERP sistemleri ve eski nesil entegrasyon araçları hâlâ RSA-1024 tabanlı sertifikalar üzerinde çalışıyor olabilir.

Kullandığınız yazılımın ne zaman güncellendiğini bilmiyorsanız, destek aldığınız teknik ekibe "SSL/TLS sertifikamız hangi şifreleme standardını kullanıyor?" diye sormanız yeterli. 2048-bit veya üzeri yanıtı alıyorsanız herhangi bir riskiniz yok.