AI ve Web3 entegrasyonu DeFAI'nin yükselişini tetiklerken, güvenlik zorlukları odak noktası haline geliyor.

Son günlerde, İstanbul Blockchain Haftası (IBW 2025) AI ve Web3 entegrasyon trendine odaklanarak bu yıl Web3 güvenliği tartışmaları için önemli bir platform haline geldi. İki gün süren etkinlikte, birçok sektör uzmanı AI teknolojisinin merkeziyetsiz finans (DeFi) içindeki uygulama durumu ve güvenlik zorlukları üzerine derinlemesine tartışmalarda bulundu.

Tartışmalar sırasında, "DeFAI" (merkeziyetsiz yapay zeka finansı) ana konu haline geldi. Büyük dil modellerinin (LLM) ve AI ajanlarının hızlı gelişimi ile, DeFAI giderek yeni bir finansal paradigma haline geliyor. Ancak, bu yenilik aynı zamanda tamamen yeni bir saldırı yüzeyi ve güvenlik açıkları da getirmektedir.

Bir güvenlik şirketinin üst düzey yöneticisi şunları belirtti: "DeFAI'nin geniş bir geleceği var, ancak merkeziyetsiz sistemlerdeki güven mekanizmalarını yeniden gözden geçirmeliyiz. Sabit mantığa dayalı akıllı sözleşmelerin aksine, AI ajanlarının karar verme süreci birden fazla faktörden etkileniyor, bu da öngörülemezliği artırıyor ve aynı zamanda saldırganlar için fırsatlar yaratıyor."

AI ajanları, AI mantığına dayalı olarak kendi başlarına karar verme ve uygulama yeteneğine sahip akıllı varlıklardır ve genellikle kullanıcılar, protokoller veya DAO tarafından yetkilendirilerek çalıştırılır. Şu anda, çoğu AI ajanı Web2 mimarisi üzerinde çalışmakta olup merkezi sunucular ve API'lere bağımlıdır, bu da onları çeşitli ağ saldırısı tehditlerine karşı savunmasız hale getirmektedir. Bir kez ele geçirildiklerinde, sadece mali kayıplara yol açmakla kalmayıp, aynı zamanda tüm protokolün istikrarını da etkileyebilir.

Uzmanlar, DeFi kullanıcılarının AI ticaret temsilcilerinin ticaret sinyali olarak sosyal medya bilgilerini izlediği tipik bir saldırı senaryosunu da tartıştılar. Saldırganlar, temsilcinin acil tasfiye başlatmasını sağlamak için sahte alarmlar yayınlayarak bunu yapabilirler. Bu yalnızca kullanıcı varlıklarının kaybına yol açmakla kalmaz, aynı zamanda pazar dalgalanmalarına neden olabilir ve saldırganlar tarafından önceden ticaret yapmak için kullanılabilir.

Bu riskler için, katılımcı uzmanlar, AI ajanlarının güvenliğinin kullanıcılar, geliştiriciler ve üçüncü taraf güvenlik kuruluşlarının ortak sorumluluğu olması gerektiği konusunda hemfikir oldular. Kullanıcılar, AI ajanlarının yüksek riskli işlemlerini dikkatlice yetkilendirmeli ve gözden geçirmelidir; geliştiriciler, tasarım aşamasında savunma önlemleri uygulamalıdır; üçüncü taraf güvenlik şirketleri ise AI ajanlarına bağımsız inceleme sağlamalı ve taraflarla işbirliği yaparak riskleri tanımlayıp hafifletme önlemleri önermelidir.

Bir güvenlik uzmanı uyardı: "Eğer AI ajanlarını 'kara kutu' olarak kullanmaya devam edersek, gerçek dünyada bir güvenlik kazası yaşanması sadece bir zaman meselesi. " AI ajanlarının davranış mantığının da kodla gerçekleştirildiğini belirten uzman, DeFAI yönünü araştıran geliştiricilere şu öneride bulundu: "Eğer bu bir kodsa, saldırıya uğrama ihtimali vardır, bu nedenle profesyonel bir güvenlik denetimi ve penetrasyon testi yapılması gerekmektedir."

Avrupa'nın en etkili blockchain etkinliklerinden biri olarak, IBW toplamda 15,000'den fazla küresel geliştirici, proje sahipleri, yatırımcılar ve düzenleyicileri bir araya getirmiştir. Türkiye Sermaye Piyasası Kurulu'nun (CMB) blockchain proje lisansının verilmesine resmi olarak başlamasıyla, IBW'nin sektördeki konumu daha da güçlenmiştir.