Önce bu soruya kısa bir cevap: Bu, gemilerin bir anda bayrak değiştirip Çin bandırası çekmesi değil. Ticari gemilerin kullandığı AIS (Automatic Identification System) üzerinde “varış noktası / notlar” gibi alanlar var ve bunlar mürettebat tarafından manuel girilebiliyor. Son günlerde bazı gemiler bu alanlara “China owner/sahibi Çinli”, “All chinese crew/ Mürettebatın tamamı Çinli gibi ifadeler ekleyerek kendilerini Çin’le bağlantılı göstermeye çalıştı. Mantık çok basit; hedef seçimini etkileyebilecek bir ortamda, “ben o taraf değilim” mesajı vermek. Financial Times bunun en az 10 geminin transponder/AIS mesajlarını bu şekilde değiştirdiği bir “kaçınma stratejisi” olduğunu iddia ediyor.
Bu davranışın “işe yarayıp yaramadığı” ayrı tartışma. Ama asıl önemli olan şu, kimlik, denizde bir savunma katmanına dönüştü ve savaşın yeni refleksi, bazen ‘çelik’ten değil ‘metin’den yazılıyor.
O GARİP “KÜMELENMELER” VE “DAİRESEL İZLER” NE?: Aynı haftanın ikinci tuhaflığı da GPS/GNSS bozulması. Wired’ın analizinde, ABD ve İsrail’in 28 Şubat’taki İran saldırılarından sonra Orta Doğu’da uydu navigasyonuna yönelik saldırıların hızla arttığı ve bunun yaklaşık 1100 gemiyi etkilediği anlatılıyor. Heise (Almanya’nın köklü teknoloji yayınlarından) ise bunun “yeni bir seviyeye” çıktığını; 7 Mart civarında 1650’den fazla gemide sahte/bozulmuş konum verisi tespit edildiğini ve bunun çarpışma riskini artırdığını yazıyor.
Bu ‘bozulma’ iki tip görüntü üretiyor. 1)Kümelenme: Gemiler gerçekte farklı yerlerdeyken, takip ekranında sanki aynı koordinata yığılmış gibi görünüyor. 2) Daire/döngü desenleri: Burada anlatılan şey şu: Spoofing (sahte sinyal) bazı sistemleri “hop” diye zıplatmak yerine yavaş yavaş sürüklediğinde, izleme ekranında gemiler sanki daire çiziyormuş gibi bir iz bırakabiliyor.
ELEKTRONİK HARP!: Şimdi bu noktayı netleştirelim çünkü kafa karıştıran yer burası: Geçen hafta Hürmüz’de gördüğümüz şey bazı yayınların iddiası gibi ‘kuantum savaşı’ değil. Esas mekanizma elektronik harp! Jamming’de (karıştırma) alıcı gerçek uydu sinyalini duyamıyor, Spoofing’de (sahte sinyal) alıcı “uydudan geldiğini sandığı” yalan sinyali doğru kabul ediyor.
Wired, bölgedeki sivil uygulamalara kadar yayılan bozulmaları tam da bu iki teknikle anlatıyor.
NEDEN ‘KUANTUM SAVAŞI’ İDDİALARI VAR?: Kuantum aslında oyunun bir sonraki katmanı. Bugün savaş, GPS’i bozuyor. Yarın savaş, GPS bozulduğunda kimin ayakta kaldığını belirleyecek.
Kuantum bu denklemde iki yerden konuşuluyor.
1- Saldırı tarafında (teori): Spoofing’in (sahte sinyal) en kritik noktası “daha güçlü sinyal” değil, zamanı daha iyi taklit etmek. GPS konum hesabını, uydunun söylediği saat ile sinyalin geliş saati arasındaki farktan yapıyor. Eğer saldırgan zamanlamayı çok hassas kontrol ederse, sahte konumu bir anda zıplatmak yerine milim milim kaydırabilir. Bu “pat diye anlaşılan” bir hile değil; tam tersine, yavaş kaydığı için yakalanması daha zor olabilir.
2- Savunma tarafında (asıl mesele): Kuantumun “yakın” tarafı saldırı değil, savunma: GNSS/GPS gidince çökmemek. Burada kuantum sensörler, “uydu sinyali gelmese de aracın kendi iç ölçümleriyle konumu daha uzun süre tutması” fikrine bağlanıyor. Bu, “mucize pusula” değil; ama tek kaynağa bağımlılığı azaltan bir yedek katman.
OSNMA, EUSPA, GALILEO: BU ÜÇLÜ NE VE NİYE ÖNEMLİ?: Burada üç kavramı sadeleştirerek ortaya koyalım.
Galileo uydusu / Galileo sistemi: Avrupa Birliği’nin, ABD’nin GPS’ine benzer şekilde çalışan kendi uydu konumlama sistemi. Yani “uydudan konum ve zaman veren” bir GNSS ağı. GNSS, “uydudan konum bulma sistemleri”nin genel adı; GPS de bunun en bilinen örneği.
EUSPA: “European Union Agency for the Space Programme” yani Avrupa Birliği Uzay Programı Ajansı. Galileo gibi sistemlerin işletimi, hizmetleri, kullanıcı tarafı ve güvenlik bileşenleriyle ilgili kurum. Basitçe: Avrupa’nın uzay altyapısını “kullananlar için çalışır halde tutan” ajans.
OSNMA: Kulağa zor geliyor ama fikri basit, uydu sinyaline dijital mühür koymak.
OSNMA’nın açılımı “Open Service Navigation Message Authentication”. Pratik karşılığı şu: Alıcı cihaz şunu söyleyebilsin: “Sinyal geldi ama gerçekten Galileo uydusundan mı?”
EUSPA’nın 25 Şubat 2026’daki “Galileo OSNMA Day 2026” etkinliği de tam olarak şu mesajı güçlendiriyor: GNSS spoofing saldırıları “teoride olur” seviyesini çoktan geçti. Problem artık sadece “sinyal var mı yok mu” değil; “sinyal kimden geliyor?”
Geçen hafta Hürmüz’de gördüğümüz iki refleks, modern savaşın özeti gibi.. Gemiler, AIS’e “China owner / Çinli armatör” yazıp hedef olmamaya çalışıyor. Aynı anda GPS/GNSS bozulduğu için haritalar gemileri saçma desenlerle çiziyor; hatta binlerce gemide sahte/bozuk konum verisi görülüyor.
Bunlar “gelecek” değil. Bu, bugünün fragmanı. Kuantum ise bu fragmanın devam sezonu; GPS’i kim bozuyor değil, GPS bozulduğunda kim ayakta kalıyor sorusu.
Farkındayım pek çok kısaltmadan, teknik terimden bahsettim ama inanın çok yakında bunları çok daha fazla duyacağız.
Harita yalan söylediğinde savaş başlamış sayılır. Çünkü harita çökerse, karar da çöker.
CHATGPT ARTIK SADECE KONUŞMUYOR 'TIK'LIYOR
Bu kulağa harika geliyor. Çünkü hepimizin bilgisayarında can sıkan işler var e-postaları ayıklamak, form doldurmak, fatura hazırlamak, randevu aramak, bir şeyleri PDF’e çevirmek… Şimdi yapay zeka bunların çoğunu bir “asistan” yapacak gibi görünüyor.
Ama asıl kritik nokta şu; bu bir özellik değil yetki devri.
Neden “yetki” diyorum? Çünkü yazı yazmak başka, “Gönder”e basmak başka.
Bir siteyi bulmak başka, “Satın al”ı onaylamak başka. Bir dosyayı açmak başka, “Sil”e basmak başka.
GPT-5.4’le birlikte tartışma bu yüzden büyüdü: “Bu harika!” ile “Bu tehlikeli!” aynı anda doğru olabiliyor.
“Ben öyle normal, pek çok kişi gibi ChatGPT kullanıyorum, bu riskler bana da var mı?” diye merak edenler olabilir elbette. Önce şu ayrımı net yapalım; ChatGPT’yi çoğu kişinin kullandığı gibi sadece bilgi almak, sohbet etmek, çeviri yaptırmak gibi işlerde kullanıyorsanız yapay zeka ekranınızı görmez, fareyi oynatmaz, sizin adınıza bir yerlere tıklayıp ödeme yapamaz. Yani “bilgisayarımı ele geçirdi, benim yerime işlem yaptı” türü riskler normal kullanımda doğrudan geçerli değil.
Bu riskler asıl ChatGPT’ye bilgisayarı kullanma yetkisi verildiğinde başlıyor. Yani 5 Mart’ta tanıtıldığı gibi “agent / computer use” gibi modlarla, yapay zeka ekranı görüp tıklamaya başladığında… Durum artık “konuşma” değil, ‘iş yapma’ olduğunda!
Yapay zeka kötü niyetli olduğu için değil, fazla literal olduğu için hata yapar. “Hedefe ulaşmak” için en kısa yolu dener. Yanlış anlamışsa, yanlış yere hızla gider. Bu yüzden tartışma tek bir soruda düğümleniyor: Hangi adımda durduracaksın?
Özellikle para, şifre, e-posta gönderme, dosya silme gibi adımlarda “onay istemeden devam et” refleksi, hız kazandırırken hatanın bedelini büyütüyor.
TEKNOLOJİ GURUSU OLMAYA GEREK YOK, REFLEKS YETER
Bu yeni güç, yeni alışkanlıklar da istiyor. Teknolojiyi süper bilmeye gerek yok. Kurallar basit. 1) Para, şifre ve dosya silme işlerini asla otomatik bırakma. 2) Hazırla, ben onaylayınca uygula çizgisinde kal. 3) E-posta gönderme ve ödeme gibi adımlarda mutlaka durdur.
4) Yapay zekayı mümkünse ayrı bir pencerede/izole ortamda kullan. 5) Her şeye “tamam” deyip geçme.
Başta dedim ya bu yeni dönemde mesele “yapay zeka ne kadar akıllı?” değil ona ne kadar yetki verdiğimiz.
ChatGPT’nin konuşmayı bırakıp tıklamaya başlaması, tam olarak da bu yüzden önemli.
