Talos’un topuğu: Yapay zekânın kırılgan ökçesi

Talos’un topuğu: Yapay zekânın kırılgan ökçesi

Demirci tanrı Hephaistos’un elinden çıkma, tanrısal kan olarak dillendirilen  ikhoru damarlarında taşıyan, Zeus’un emriyle sevgilisi Europa’yı ve Girit’i savunmak için hediye verilmiş, o dönemin en gelişmiş otonom savunma sistemiydi. Tek kusuru ise tıpkı Aşil’inki gibiydi: ayak bileğinde, ince bir zarla — bazı anlatılarda tek bir çiviyle — kapatılmış minicik bir damar. Medea bunu öğrendi, Talos’un güvenini kazandı, onu büyüledi ve zarı / çiviyi söktü, kanı boşandı, dev yere yığıldı. Bugün Silikon Vadisi’nde milyarlarca dolarlık bronz devler inşa ediliyor; adları ChatGPT, Claude, Gemini, Llama, CoPilot. Hepsinin bir topuğu var. Aradaki fark şu: Medea’nın büyüye ihtiyacı vardı, bugünün büyücülerinin tek ihtiyacı ise ufacık bir metin kutusu.

BRONZ DEVİN ZAYIF KARNI KISA BİR MİTOLOJİ DERSİ

Rhodoslu Apollonios’un Argonautika’sında anlatıldığı üzere Talos, ölümlülerin son kalanı ya da Zeus’un Europa’ya armağanı olarak Girit’i korumakla görevlendirilmiş bronz bir otomattı. Fiziksel gücü, yorulmadan devriye gezmesi, tehdide anında tepki vermesi — kâğıt üzerinde kusursuz bir güvenlik mimarisi. Ama sistemin kendisini ayakta tutan tek bir zayıf nokta vardı ve bu nokta, tasarımın merkezinde değil, en ücra köşesinde, neredeyse fark edilmeyecek bir yerdeydi. Medea’nın yaptığı şey kaba kuvvet değildi; devi büyüledi, güvenini kazandı, sonra tek bir ince zarı açtırdı. Sistemin çöküşü bir savaş değil, bir fısıltıydı.

“Talos bir orduya karşı dayanıklıydı; tek bir fısıltıya karşı değil.”

DİJİTAL TALOS’UN ÖKÇESİ PROMPT INJECTION

Bugünün büyük dil modelleri de benzer bir mimariyle övünüyor: milyarlarca parametre, insan üstü hız, yorulmak bilmeyen dikkat. Ama endüstri güvenlik camiasının kendi sınıflandırma otoritesi OWASP, 2025 yılı itibarıyla prompt injection’ı (istem enjeksiyonu) büyük dil modeli uygulamalarındaki bir numaralı güvenlik açığı olarak listeledi — resmî kodu LLM01:2025. Yani bu, izole bir hata değil, mimarinin kendisinden kaynaklanan yapısal bir kusur olarak kabul ediliyor. Modelin ‘komut’ ile ‘veri’yi ayırt edememesi, tıpkı Talos’un ayak bileğindeki o ince zar gibi, sistemin tasarımına gömülü, kapatılması neredeyse imkânsız bir çatlak.

2022-2025 arasını kapsayan ve 128 hakemli akademik çalışmayı sistematik biçimde tarayan bir derleme, korumasız sistemlere karşı yapılan saldırıların yüzde 90’ın üzerinde başarı oranına ulaştığını ortaya koydu. Savunma tarafında durum daha iç açıcı değil: girdi ön-işleme teknikleri yalnızca yüzde 60-80 arasında tespit oranı sağlayabiliyor. Yani Medea’nın bugün işi çok daha kolay — zarı bulmak için büyüye bile ihtiyacı yok, biraz sabırlı bir metin yazmak yeterli.

KUCAKLAŞMA ÖLDÜRÜR

Konuya uzak ve teknik tarafa çok aşina olmayan çouğunuz kullanmıyor ama GitHub Copilot’ta tespit edilen CVE-2025-53773 kodlu güvenlik açığı, uzaktan kod çalıştırmaya (RCE) izin verecek şekilde istismar edilebiliyordu; GitHub’ın çözümü ilginçti — sorunu ‘düzeltmek’ yerine Copilot Chat’teki görsel render özelliğini tamamen kapattı. Cerrahi bir müdahale değil, kolu tamamen kesmek.

‘CamoLeak’ adı verilen ve CVSS ölçeğinde 9,6 gibi kritik bir puan alan başka bir açık da benzer bir mantıkla, modelin dış kaynaklı içeriği ‘güvenilir komut’ sanmasından besleniyordu.

Kasım 2024’te açılan Model Context Protocol (MCP), yapay zekâ ajanlarının dış araçlara bağlanmasını kolaylaştırdı; birkaç ay içinde yüzlerce sunucu ortaya çıktı — ve her yeni sunucu, Talos’un bronz zırhına açılan yeni bir potansiyel ökçe demek.

MEDEA HER ZAMAN BİR YOL BULUR

Burada asıl can sıkıcı olan, mitolojideki Talos’un aksine, bugünün dijital devlerinin ökçesinin tek ve sabit bir noktada olmaması. Her yeni entegrasyon, her yeni ‘ajan’ yeteneği, her yeni araç bağlantısı, zırhın üzerine yeni bir zar ekliyor — ve her zar, kendi Medea’sını bekliyor. Şirketler ‘düzelttik’ dediği anda araştırmacılar yeni bir zayıf nokta buluyor; bu bir kovalamaca değil, sonu olmayan bir tiyatro oyunu. Talos en azından öldükten sonra bir daha ayağa kalkmadı. Bugünün modelleri her hafta bir yama ile diriliyor ve her diriliş yeni bir ökçe getiriyor.

Yunanlar bunu bir trajedi olarak anlattı çünkü trajedi, kusursuzluğun kendi içinde taşıdığı kırılganlığı anlatmanın en dürüst yoluydu. Bugün buna ‘güvenlik açığı raporu’ diyoruz ve bir tablo halinde CVSS puanıyla yayınlıyoruz — aynı hikâye, daha az şiirsel, daha çok hakemli değerlendirmelerden geçmiş bilimsel makale.

Sonuç olarak: bronzdan bir dev inşa etmek isteyen herkes, er ya da geç, kendi ökçesiyle yüzleşiyor. Fark, Talos’un ökçesinin efsanede bir kez açılıp kapanması; bugünün dijital devlerinde ise her güncellemeyle yeniden açılıyor olması. Medea artık bir büyücü değil, bir güvenlik araştırmacısı — ve elinde büyü değil, bir terminal penceresi var.

Kaynakça 

OWASP Foundation, “OWASP Top 10 for LLM Applications 2025 — LLM01:2025 Prompt Injection.” owasp.org

“Prompt Injection Attacks on Large Language Models: A Survey of Attack Methods, Root Causes, and Defense Strategies.” Computers, Materials & Continua, 2026, 87(1). DOI: 10.32604/cmc.2025.074081

“Prompt Injection Attacks in Large Language Models and AI Agent Systems: A Comprehensive Review of Vulnerabilities, Attack Vectors, and Defense Mechanisms.” MDPI Information, 2026, 17(1):54.

Apollonios Rhodios, Argonautika, IV. Kitap (Talos efsanesinin klasik anlatımı).