Tehdit modeli varlık, saldırı yüzeyi, muhtemel etki, güven sınırı ve doğrulanabilir kontrolü aynı satırda tutar. Bunlar savunma odaklı senaryolardır; saldırı üretme talimatı değildir.
| ID / tehdit | Saldırı yüzeyi | Önerilen savunma ve kontrol |
|---|
| T01 · Dolaylı prompt injection | RAG belgesi / web sayfası / tool çıktısı | Kaynak güven etiketi, prompt ayrımı, bağımsız tool auth, test regresyonu |
| T02 · Sistem promptu sızdırma | Output / log / model yanıtı | DLP, secret exclusion, güvenli prompt mimarisi, audit |
| T03 · Araç yetkisi suistimali | Agent → MCP tool / API | Deny-by-default, OBO identity, argüman policy ve yüksek etkide onay |
| T04 · Yanlış tenant retrieval | Vector store / metadata | Document ACL, namespace izolasyonu, negatif izolasyon testleri |
| T05 · RAG poisoning | Belge yükleme / index | Provenance, quarantine, içerik doğrulama, re-index |
| T06 · Model supply chain compromise | Model deposu / artefakt | İmza, hash, format tarama, güvenilir registry |
| T07 · Training data poisoning | Veri seti / etiket akışı | Dataset lineage, örnek anomalisi, üretim modeli etki haritası |
| T08 · Shadow AI data leakage | İzinsiz SaaS servis | CASB/SWG sinyalleri, uyarı/alternatif, data protection |
| T09 · MCP token passthrough | MCP authorization flow | Audience binding, token doğrulama, server-specific token |
| ID / tehdit | Saldırı yüzeyi | Önerilen savunma ve kontrol |
|---|
| T10 · Compromised tool metadata | MCP tool descriptions | Schema fingerprint, trust review, injection taraması |
| T11 · Agent delegation privilege escalation | Multi-agent görev zinciri | TTL/scoped delegation, parent izin sınırı, trace |
| T12 · Coding agent secret exfiltration | IDE / shell / file access | Sandbox, path allowlist, egress policy, secrets vault |
| T13 · Model denial of service | Context/stream / retrieval | Quotas, token cap, backpressure, tenant fairness |
| T14 · Model extraction | API sorgu örüntüsü | Request/rate policy, anomalous pattern, auth |
| T15 · Hallucinated tool call / unsafe output | JSON output → execution | Schema validation, independent authorization, dry-run |
| T16 · Sensitive log capture | Telemetry pipeline | Privacy-by-design, masking, retention, access logging |
| T17 · Security gateway bypass | Direct model endpoint access | Network enforcement, signed service identity, alert |
| T18 · Unauthorized model change | Release pipeline | Hash/signature attestation, approval, rollout control |
| ID / tehdit | Saldırı yüzeyi | Önerilen savunma ve kontrol |
|---|
| T19 · Deepfake impersonation | Ses/video onay kanalı | Independent identity verification, process control |
| T20 · Multimodal injected instructions | PDF/image/audio/video | Source labeling, OCR/transcript scanning, tool policy |
| T21 · Third-party AI supplier change | Provider routing / data region | Reassessment, data residency, DPA and trust policy |
| T22 · Stale risk exception | Policy management | TTL, owner, reapproval, automation review |
| T23 · Tenant cross-boundary leak | SaaS data plane | RLS/ABAC, key separation, negative tests |
| T24 · Autonomous repeated action | Agent retries / duplicate webhooks | Idempotency, action journal, token single-use |
| T25 · AI incident evidence manipulation | Trace/log/archive | Immutable hash chain, access audit, custody |
| T26 · Attack through extension marketplace | Agent plugin registry | Publisher attestation, permission review, signing |
| T27 · Prompt-cache poisoning / unintended reuse | Caching layer | Tenant cache partition, hash/TTL, encryption |
| ID / tehdit | Saldırı yüzeyi | Önerilen savunma ve kontrol |
|---|
| T28 · Untrusted tool response misclassification | Tool output to agent | Tool data taint marker, no role elevation |
Tehdit önceliklendirme yöntemi
Önerilen ilk risk puanı = Etki (1–5) × Maruziyet (1–5) × Kontrol Açığı (1–5). Rakamlar kurumsal risk kabul ölçütüne göre kalibre edilir; model skoru tek başına risk kabul kararı değildir. Etki, veri hassasiyeti, eylemin geri alınabilirliği, hizmet sürekliliği ve düzenleyici sonuçlara göre belirlenir.
| Risk seviyesi | Örnek müdahale politikası |
|---|
| Kritik | Yeni prod yeteneği durdur; owner+CISO onayı; doğrulanmış giderim planı. |
| Yüksek | Önlem uygulanana kadar kısıtlı işlem veya insan onayı. |
| Orta | Süreli istisna ve sürekli gözlem; test ve iyileştirme görevi. |
| Düşük | Kontrol sonrası izleme ve dönemsel yeniden değerlendirme. |
