Yapay zeka araçları doxing amacıyla nasıl kullanılıyor?

Anonim resim forumları, uzun zamandır kullanıcıların gerçek adlarını açıklamadan takma adlarla sohbet edebildikleri yerler olarak biliniyor. Ancak şu anda bu forumlardaki kullanıcılar, doxing amacıyla, yani kullanıcıların rızası olmadan verilerini bulmak, eşleştirmek ve yayınlamak için yapay zeka araçlarını tartışıyor ve test ediyorlar. Bu durum genellikle kurbanı takip etmek, hesaplarını hacklemek, zorbalık yapmak ve şantajla birlikte görülüyor ve sonuçta itibar zedelenmesine ya da daha kötü sonuçlara yol açıyor.

Bu yazımızda, yapay zekanın kötü niyetli kişilerin başkalarının verilerini sızdırmasına nasıl yardımcı olduğunu ve çevrimiçi gizlilik hakkınızı nasıl savunabileceğinizi açıklıyoruz.

Kötü niyetli kişiler kullanıcılarla ilgili bilgileri nasıl ele geçiriyor?

Open Measures analistleri, Ekim 2025’ten bu yana aşırı sağcı gençler arasında popüler olan Soyjak.party adlı resim paylaşım sitesinin kullanıcılarının, diğer kullanıcıların kimliklerini ortaya çıkarmak için yapay zekayı kullanarak bu konuyu tartıştıklarını bildirdi. Kurbanları genellikle aktivistler, blog yazarları ve diğer “düşmanlık” içerikli forumların üyeleridir.

Uzmanların tespit ettiği araçlar doğrudan tarayıcıda çalışır ve kurban hakkında bilgi toplama sürecinin neredeyse tamamını otomatikleştirir. Açık kaynakları ve sızıntı veri tabanlarını tarayabilirler ve yeni ipuçlarını (örneğin, bir kullanıcı adıyla bağlantılı bir e-posta adresi gibi) kullanarak araştırmalarını daha da derinleştirebilirler. Ayrıca fotoğraflardan ve videolardan meta verileri çıkarırlar, buldukları IP adreslerinden bir kişinin yaklaşık konumunu tahmin ederler ve son olarak tüm bu bilgileri tek bir devasa dijital dosyada bir araya getirirler. Soyjak.party’ye ait bu araçlar artık çalışmıyor, ancak benzer araçlar diğer görüntü panolarında yaygınlaşıyor.

Şubat 2026’da araştırmacılar, bazen sıradan forum sohbetlerinin bile kim olduğunuzu ortaya çıkarmak için yeterli olduğunu ortaya koydular. 338 Hacker News kullanıcısının paylaşımlarından özetler hazırladılar; isimleri, kullanıcı adlarını ve sosyal medya bağlantılarını kaldırdılar ve ardından yapay zekaya bunların arkasında kimin olduğunu bulmasını istediler. Yapay zeka; işler, ilgi alanları ve kişisel geçmişle ilgili ayrıntıları çevrimiçi olarak erişilebilir bilgilerle karşılaştırdı ve örneklemin yaklaşık üçte ikisini oluşturan 226 kişiyi doğru bir şekilde tanımladı. Anonimliğin kaldırılmasının maliyeti, kullanıcı başına 1 ile 4 ABD doları arasında olduğu ortaya çıktı; bu rakam gülünç derecede düşüktü.

Adil olmak gerekirse, insanlar üretken yapay zeka patlamasından önce bile dijital dosyalar oluşturmayı biliyorlardı. Öncelikle, açık kaynaklarda veri arayan OSINT araçları vardır. Bunları ilk kullananlar gazeteciler ve araştırmacılardı; ancak tahmin edebileceğiniz gibi, kötü niyetli kişiler de kısa sürede bu araçları ustaca kullanmayı öğrendi. Yapay zeka modelleri ve ajanlarının aksine, geleneksel OSINT hizmetleri önceden belirlenmiş senaryolara göre hareket eder ve anlık olarak “düşünemez” ya da karar veremez.

İntikam peşindeki bir ajan: OpenClaw vakası

Eğer doxing için her zaman kötü niyetli bir kişinin olması gerektiğini düşünüyorsanız, size kötü bir haberimiz var: Bazen hesaplaşan taraf… yapay zekanın kendisi olabilir.

İşte, başlangıcı oldukça masum olan bir hikaye. Son zamanlarda büyük yankı uyandıran OpenClaw platformunda çalışan bir yapay zeka ajanı, grafik ve çizelgeler oluşturmak için yaygın olarak kullanılan Matplotlib için bir iyileştirme önerisinde bulundu. Ancak projenin kurallarına göre, yapay zeka ajanları tarafından gönderilen kodlar kabul edilmiyordu. Projenin gönüllülerinden biri olan Scott Shambaugh, yapay zekanın önerisini doğrudan reddetti.

Hikayenin burada bittiğini düşünebilirsiniz. Tekrar düşünün! Yapay zeka ajanı, bu reddedilme olayının biraz gündeme getirilmeyi hak ettiğine karar verdi ve bu nedenle blogunda geliştirici hakkında bir “ifşa yazısı” yayınladı (evet, doğru okudunuz: ajanın kendi blogu vardı). Açık kaynaklardan Shambaugh hakkında bilgi topladı, kamusal faaliyetlerini araştırdı ve onu yapay zekaya karşı önyargılı olmakla suçladı. Hatta geliştiricinin psikolojik nedenleri hakkında spekülasyonlara bile girişti ve onun yapay zekanın yaratacağı rekabetten korktuğunu öne sürdü.

Shambaugh ile yapay zeka ajanı arasındaki bu “özel” konuşma kamuoyuna sızınca, diğer kullanıcılar geliştiricinin yanına koştu ve ajan bir “özür” mesajı yayınlamak zorunda kaldı.

Oldukça absürt bir hikaye, ama iyi bir ders veriyor: Herhangi bir yapay zeka hizmetinin gizlilik politikasını mutlaka dikkatlice okuyun ve kaynağı bilinmeyen yeni modellerden uzak durun.

Doxing kurbanı olmaktan korunma rehberi

Yapay zeka, aramaları hızlandırıyor ve eskiden düzinelerce web sitesine dağılmış olan ayrıntılar arasındaki bağlantıları kuruyorsa, bundan sonra akla gelen mantıklı soru şudur: Dijital ayak izinizi azaltmak için ne yapabilirsiniz?

İnternetten tamamen ortadan kaybolmak neredeyse imkansızdır. Dolayısıyla, verilerinizi korumak, mümkün olduğunca az iz bırakmaktan ziyade, kimliğinizi ortaya çıkarmak için kullanılabilecek bağlantıların sayısını azaltmakla ilgilidir. İleri düzey bir kullanıcıysanız, aşağıdaki ipuçlarının yanı sıra İnternetten nasıl kaybolursunuz? başlıklı yazımızı okumanızı öneririz.

Dijital ayak izinizi yönetin

• İnternette kendinizi arayın. Sadece adınızla yetinmeyin; e-posta adresinizi, takma adlarınızı ve telefon numaranızı da deneyin. Verilerinizin yapay zeka tarafından işlenmesinden rahatsızlık duymuyorsanız, hatta yapay zekadan hakkınızda bir dosya hazırlamasını bile isteyebilirsiniz. Unutmayın ki, verilerinizin yanlışlıkla herkese açık hale gelmesine neden olabilecek bir sızıntı veya yazılım hatası riski her zaman vardır. Ve hayır, büyük, saygın hizmetler de bu durumun istisnası değildir.
• Herkesle paylaşmak istemediğiniz profilleri gizli hale getirin. Bu durum, arama motorlarının yeni gönderilerinizi indekslemesini ve veri toplayıcıların ile OSINT araçlarının bunları toplamasını zorlaştırır. Hazır başlamışken, eski yorumlarınızı ve paylaşımlarınızı gözden geçirip, ihtiyacınız olmayanları silin.
• Hayalet hesaplarınızı silin. Gelen kutularınızı gözden geçirip hangi web sitelerine üye olduğunuzu kontrol edin. Artık kullanmadığınız hesapları silmeyi bir alışkanlık haline getirin: Bu hesaplar kişisel verilerinizi yıllarca saklayabilir ve bu verilerin bir sonraki veri sızıntısında ortaya çıkma riski her zaman vardır.
• İki faktörlü kimlik doğrulamayı etkinleştirin. Böylelikle, kötü niyetli bir kişi parolanızı tahmin etmeyi başarsa veya bir veri sızıntısında bulsa bile, ek kimlik doğrulama olmadan hesabınıza giremez. İkinci faktör için, her 30 saniyede bir yenilenen tek kullanımlık parolaları kullanmanızı ve bunları güvenilir bir parola yöneticisinde saklamanızı öneririz.
• Fotoğraf ve videoları paylaşmadan önce meta verileri silin. Meta veriler, kötü niyetli bir kişinin sizin hakkınızda pek çok bilgiye ulaşmasına yol açabilir. Örneğin, bir fotoğrafın çekildiği yer ve tam tarih ile cihazınızın modeli gibi.
• Sahip olduğunuz her hesap için farklı bir parola kullanın. Araştırmalarımız, annenizin kızlık soyadı, doğum tarihiniz ve sonuna eklenen özel bir karakter gibi kişisel ayrıntılardan oluşturulan parolaların son derece zayıf olduğunu ortaya koymuştur. Bu tür bilgiler genellikle sızıntılara konu olur ya da kamuya açık kaynaklardan bir araya getirilebilir; bu nedenle parolalar, akıllı algoritmalarla kolayca deneme yanılma yöntemiyle kırılabilir. Elbette, kimse yüzlerce farklı parolayı ezberleyemez; bu yüzden bu işi parola yöneticimize devretmek mantıklıdır. Parola yöneticisi, sizin için karmaşık ve benzersiz parolalar oluşturan, bunları ezberleyen ve tüm cihazlarınız arasında senkronize eden güvenli bir kasadır.
• Yeni sızıntılar hakkında mümkün olduğunca çabuk bilgi edinin. Bazı çevrimiçi hizmetler, e-posta adresiniz bilinen bir veri sızıntısında ortaya çıkarsa size ücretsiz bir uyarı gönderir. Ancak, sızıntıları özel bir güvenlik uygulamasıyla izlemek çok daha pratiktir. Örneğin, Kaspersky Password Manager kaydettiğiniz tüm girişleri sürekli olarak kontrol eder. Farklı web sitelerinde aynı parolayı kullanırsanız ya da kaydedilmiş kullanıcı adı ve parola çiftlerinizden herhangi birinin güvenliği ihlal edilmişse sizi uyarır. Windows, macOS, Android ve iOS için hazırladığımız basit talimatlar, Kaspersky Password Manager uygulamasında kayıtlı tüm parolaları kolayca kontrol etmenize yardımcı olabilir. Parolalarınız hiçbir zaman Kaspersky’ye gönderilmez. Güçlü parolalar nasıl oluşturulur ve nerede saklanır? başlıklı yazımızda, parolalarınızı bilmeden nasıl analiz edebileceğimizi açıklıyoruz.
• Verilerinizin sızmasını izleyen ve engelleyen güvenilir bir koruma çözümü kullanın. Kaspersky Password Manager, yalnızca kendisine eklediğiniz aktif parola girişlerini kontrol etse de, Kaspersky Premium e-posta adreslerinize bağlı güvenliği ihlal edilmiş hesapları (kontrol edilecek en fazla 50 adres ekleyebilirsiniz) ve telefon numaralarınıza bağlı dijital kimlik hırsızlığını izleyebilir. Ayrıca güvenlik çözümlerimiz, gerçekleşmiş sızıntıları bildirmenin yanı sıra hakkınızdaki verilerin çevrimiçi olarak toplanmasını da engelleyebilir.
• Ücretsiz çevrimiçi hizmetimiz Privacy Checkerile cihazlarınızda ve uygulamalarınızda gizlilik ayarlarını yapın.

Hesaplarınızı ayrı tutun

E-posta adresinizi ne kadar çok web sitesi bilirse adresiniz reklam profillerinde ve olası veri sızıntılarında o kadar sık yer alır. Tek seferlik ve fazla önem taşımayan kayıt işlemleri için bir e-posta maskeleme hizmeti kullanabilirsiniz. Bu özellik tüm Apple kullanıcılarına varsayılan olarak sunulur (E-postamı Gizle). Başka bir işletim sistemi kullanıyorsanız örneğin Firefox Relay‘i deneyebilirsiniz.

Bu hizmet, kaydolmaya çalıştığınız web sitesi için ayrı bir aracı e-posta adresi oluşturur. Bu adrese gönderilen iletiler otomatik olarak gerçek gelen kutunuza yönlendirilir, ancak web sitesi gerçek e-posta adresinizi asla görmez.

Daha kapsamlı bir önlem almak istiyorsanız dijital yaşamınızı kendiniz birkaç alt kimliğe ayırmayı deneyebilirsiniz. Farklı amaçlar için birkaç e-posta adresi oluşturun. Örneğin, birini çevrimiçi mağazalar, bankalar ve kamu hizmetleri için, ikincisini halka açık sosyal medya platformları için, üçüncüsünü ise anonim kalmak istediğiniz forumlar ve sosyal ağlar için kullanın.

Tüm bunların bir zorluk olduğunu unutmayın; sürekli yeni takma adlar bulmanız ve alt kişiliklerinizin birbiriyle asla çakışmamasına dikkat etmeniz gerekir. Anonim bir profil için bir e-posta adresi kullanıyorsanız, bu adresi gerçek ayrıntılarınızı içeren hizmetlere bağlamayın ve bunu halka açık bir hesabın yedek e-posta adresi olarak kullanmayın. Tek bir yanlış bağlantı, tüm emeklerinizi bir anda boşa çıkarabilir.

Eski sevgililerinizle neler paylaştığınızı kontrol edin

Eğer yakın zamanda partnerinizden ayrıldıysanız, ortak dijital yaşamınızın hangi kısımlarına onun hâlâ erişebildiğini mutlaka kontrol edin. Ne yazık ki, doxing yapan ya da tacizci haline gelenler çoğu zaman eski partnerlerdir. Eski eşlerini gözetlerler ve bunu yapmak için hiçbir şeyden çekinmezler. Bu durumda tam olarak ne yapmanız gerektiği konusunda daha fazla ayrıntı için, Ayrılık sonrası dijital hijyen: Neleri kontrol etmeli ve kapatmalı başlıklı makalemizi okuyun.

Unutulma hakkınızı kullanın

Birçok ülkede bir unutulma hakkı yasası vardır. Bu yasa, arama motorlarından kişisel verilerinizi içeren sayfalara yönlendiren bağlantıları kaldırmalarını istemenize olanak tanır.

Bu sayfaların bağlantılarını gönderebilir, neden gizlenmelerini istediğinizi açıklayabilir ve arama sonuçlarından kaldırılmalarını talep edebilirsiniz. Verilerinizin bulunduğu sayfanın silinmediğini unutmayın. Diğer arama motorları bunu hâlâ gösterebilir ve başka arama sorgularında da sonuçlar arasında yer alabilir.

Böyle bir talep göndermek için Google veya Bing tarafından bu amaçla sunulan formları kullanın. Ancak arama motorunun, bilgilerin kamu yararına olduğuna veya yasaların bu bilgilerin yayımlanmasını gerektirdiğine karar verirse talebinizi reddedebileceğini unutmayın.

Verilerinizi internetten kaldırmanın daha fazla zaman alsa da daha etkili yolları vardır. Bunları Veri simsarları neden sizin hakkınızda dosya oluşturur ve bunu nasıl engelleyebilirsiniz? başlıklı yazımızda ayrıntılı olarak ele aldık.

Dijital kimliğinizi korumanın başka yollarını mı arıyorsunuz? Diğer yazılarımıza göz atın:

• İnternetten nasıl kaybolursunuz?
• Doxing — Kadınlar için bir başka çevrimiçi tehlike
• Ayrılık sonrası dijital hijyen: Neleri kontrol etmeli ve kapatmalı
• Çıplak Gerçek
• Yapay zeka ve cinsel şantajın yeni gerçekliği