Pickerman: teyitçileri hedef alan bir sele karşı medya istihbaratı

12 Ağustos’ta Almanya’nın iç istihbarat servisi, istihbarat teşkilatlarının nadiren yaptığı bir şey yaptı: operasyonu adıyla andı. BfV, araştırmacıların Operation Overload dediği kampanyanın altyapısı olan Rusya güdümlü Matryoshka ağının eylüldeki dört sandığı hedef aldığı konusunda kamuoyunu uyardı: 6 Eylül’de Saksonya-Anhalt, 20 Eylül’de Berlin ile Mecklenburg-Ön Pomeranya eyalet seçimleri ve Aşağı Saksonya’daki yerel seçimler. Yük, tanınmış Alman yayın organlarının şablonuna bürünmüş kısa kliplerden oluşuyor; #TimeToDivideGermany gibi etiketlerle yayılıyor ve — teşkilatın ifadesiyle — Doğu ile Batı’yı kutuplaştırmayı ve tutumları Rusya Federasyonu’nun stratejik çıkarlarına uymayan siyasetçileri itibarsızlaştırmayı amaçlıyor. Aynı gün, tespit şirketi Resemble AI’ın H1 2026 Deepfake Tehdit Raporu türe rakam koydu: altı ayda 821 belgelenmiş saldırıya yayılan yaklaşık 3,46 milyon sentetik dosya ve en az 15.736 doğrulanmış mağdur; izi sürülebilen saldırı dosyalarının %87’si tek bir araçtan, xAI’ın Grok’undan çıkmış. Burada asıl önemli istatistik daha sessiz olanı: video deepfake’lerinin %51’i itibar saldırısı için üretilmiş. Para-çalan sahteler değil — isim-yıkan sahteler. İşiniz bir marka, bir haber merkezi ya da bir kurum adına kamuya açık web’i izlemekse, hava durumu raporunun değiştiği hafta bu haftaydı.

Overload bir metafor değil, bir strateji

Operation Overload’u Haziran 2024’te araştırma kuruluşu CheckFirst adlandırdı ve mekanik, yeni bir zihin modeli gerektiriyordu; çünkü operasyon, işi doğrulama olan insanların yanından sessizce süzülmeye çalışmıyor — onlara e-posta atıyor. 800’den fazla haber merkezi, teyit kuruluşu ve araştırma örgütü, yaklaşık 2.400 eşgüdümlü gönderi ve yüzlerce hedefli e-postayla vuruldu; her biri gerçek yayın organlarının markasına bürünmüş uydurma kliplere ve ekran görüntülerine işaret ediyordu — ilklerden biri Deutsche Welle, o günden bu yana BBC, The Economist ve Euronews’un da aralarında olduğu yirmiyi aşkın kuruluş — ve kibarca “lütfen inceleyin” ricası taşıyordu. CheckFirst’ün vardığı sonuca göre amaç, denetleyenlerin kaynaklarını başka yöne akıtmak; ve bu, 250’den fazla çürütme makalesi üretecek kadar işe yaradı: her biri, operasyonun bir render fiyatına satın aldığı bir analist-günü. Temmuz 2025’e gelindiğinde Institute for Strategic Dialogue dönüşü ölçmüştü — medya taklidi operasyon çıktısının yarısından %70’ine yükselmiş, bunun %96’sı İngilizce; araştırmacılara artık vakitlerini yakmak için doğrudan e-posta atılıyor. BfV uyarısı, aynı oyun kitabının seçimlere doğrultulmuş, ulusal ölçekli ve bir karşı istihbarat servisince adlandırılmış hâli.

İzlediğiniz zemin kayıyor

Hedefli operasyonun altında yapısal bir kayma var. İzlemeye başladığı 2023 baharında 49 yapay zekâ üretimi “haber” sitesi sayan NewsGuard, bu yıl martta 3.006 saydı — yapay zekâ tespit şirketi Pangram’la özel bir tespit veri akışını da o ay başlattı — ve haziran sonunda 3.749: on altı dil, ayda 300–500 site hızında büyüme, reklam-için-üretilmiş çöp içerikle yerel gazetecilik kılığındaki devlet bağlantılı propagandanın karışımı. İyice uzaklaşın: Graphite’ın Common Crawl örneklemi üzerindeki analizi, yapay zekâ yazımı makalelerin %50 çizgisini daha Kasım 2024’te geçtiğini ve o günden beri yeni makalelerin yarısı civarında seyrettiğini buldu. Sonra bu yazının dürüst hâlinin gerektirdiği şerhi ekleyin: aynı çalışma, Google’ın fiilen öne çıkardığı sayfaların %86’sının hâlâ insan yazımı olduğunu buldu. Açık web kaybedilmiş değil — sıralanmış, süzülmüş, derlenmiş hâliyle hâlâ çalışıyor. Ama bir izleme hattı web’i arama motorunun sıralamasından okumaz. Toplayıcılar ham akıştan içer; %52 de ham akışta yaşıyor — 3.749 çiftliğin ve çalıntı logolu kliplerin yanı başında.

Sel saldırının kendisiyse, toplamak suça ortak olmaktır

Medya istihbaratı için rahatsız edici sonuç bu; Pickerman’ın böyle inşa edilmesinin sebebi de bu. Gelen her öğeyi sinyal sayan bir izleme aracı, saldırganın işini onun yerine yapar: sahteyi yutar, anahtar kelimeyi eşler, alarmı çalar ve uydurma klibi kendi aracınızın otoritesiyle analistinizin önüne koyar. Overload’un ekonomisi, her sahte savunana saldırgana mal olduğundan pahalıya patladığı sürece çalışır — o hâlde iş, fiyatı tersine çevirmek. Bunu üç disiplin yapar. Bağımsızlık: aynı olayı akışlar arasında kümele ve gerçekten bağımsız kaç kaynağın hemfikir olduğuna göre sırala; çünkü tek kaynağın yüz yankısı hiçbir şeyi teyit etmez — bu disiplin üzerine temmuzda başlı başına bir yazı yazdık. Kimlik: bir yayıncının haberi olduğunu iddia eden öğe, soruyu bitiren tek akışla karşılaştırılır — yayıncının kendi akışıyla; çalıntı bir logo her görsel incelemeden geçer ama o tek sorguda kalır. Ve editoryal bir insan: operasyonun hedefi ekibinizin vakti; o yüzden triyaj makine ölçeğinde koşmalı ki muhakeme insan ölçeğinde kalabilsin.

Pickerman nerede duruyor

Pickerman, OSINT ve medya istihbaratı ürünümüz — ve bu tersine çevirmenin ürünleşmiş hâli. Haber, RSS, API’ler, video, herkese açık Telegram kanalları, sosyal medya, galeriler ve site haritaları üzerinden, on iki dilde toplar — Matryoshka kliplerinin geldiği İngilizce de dahil, bölgesel anlatıların doğduğu Rusça, Arapça ve Farsça da. Yuttuğu her şeyden adlandırılmış varlıkları ve IOC’leri çıkarır, aynı olayı akışlar arasında embeddings’le kümeler ve bir haberi ancak üç veya daha fazla bağımsız kaynak desteklediğinde sentezler — menşe varsa kaydedilir, doğrulanamayan da kendinden emin bir özete aklanmak yerine tam olarak öyle işaretlenir. Son kilometre bilinçli olarak insana ait: gerçek zamanlı bir operatör konsolu ve editoryal bir iş akışı — triyajı makine yapar, kararı insan verir.

• Çok kaynaklı toplama: haber, RSS, API, video, herkese açık Telegram, sosyal medya, galeri, site haritası — 12 dilde
• Yutulan her şeyde adlandırılmış varlık (NER) ve IOC çıkarımı
• Akışlar arası aynı-olay kümelemesi (embeddings + kNN) — yüz yankı tek kümeye iner
• Yalnızca 3+ bağımsız kaynaktan yapay zekâ sentezi; doğrulanamayan özetlenmez, işaretli kalır
• Gerçek zamanlı operatör konsolu ve editoryal iş akışı — self-host, Docker gerekmez

İddia etmeyeceklerimiz

Sınırlar konusunda dürüstlük buranın ev kuralı; üç madde. Birincisi, paniğin bir tavanı var: ISD, örneklediği Overload gönderilerinin %73 ila %90’dan fazlasının platformlarca kaldırıldığını, kalanların da çoğu zaman gönderi başına ortalama bir beğeniyi bulamadığını tespit etti. Bu operasyon seçmeni ikna etmekten çok teyitçileri tüketiyor; size “yapay zekâ dezenformasyonu seçimleri belirliyor” satan, kanıtın önüne geçmiş demektir — BfV yine de ciddiye aldı ve doğru okuma da bu; çünkü ikna gerçek olmasa bile doğrulama kapasitesindeki maliyet gerçek. İkincisi, Pickerman bir deepfake dedektörü değil; teyit de bir hakikat makinesi değil — üç bağımsız kaynak hâlâ aynı yanlış varsayımı paylaşıyor olabilir. Teyidin kazandırdığı şey, bir habere diğerinden daha çok güvenmek için fiyatlandırılmış, denetlenebilir bir gerekçe — ve o güveni hak edemeyen her şeyin üzerinde bir bayrak. Üçüncüsü, bu açık kaynak istihbaratı — zaten kamuya açık kaynaklar üzerinde marka, olay ve tehdit izleme. Bu sınır bir feragat değil, ürünün tasarımı: kamusal konuşmayı izlemek, içindeki insanları gözetlemek değildir.

Sel, doğrulama bütçenizi hedef alıyor. Teyit fiyatı tersine çevirir: yankılar tek kümeye iner, çalıntı logo da olabilecek en ucuz testte kalır — kaynağın kendisinde.

Türkiye’de bu tablo tanıdık ve çerçevesi yazılı. 2022’de 7418 sayılı kanunla Türk Ceza Kanunu’na eklenen 217/A maddesi halkı yanıltıcı bilgiyi alenen yaymayı ayrı bir suç hâline getirdi; İletişim Başkanlığı’nın Dezenformasyonla Mücadele Merkezi düzenli bültenlerle çürütme yayımlıyor. AB tarafı da uzak değil: Yapay Zekâ Tüzüğü’nün 2 Ağustos’tan beri uygulanan 50. maddesi deepfake’lerin etiketlenmesini şart koşuyor ve 2. maddesi gereği Avrupa’daki kitlelere erişen Türk operatörlere de uzanıyor — ama etiket dürüstleri bağlar; Matryoshka işini etiketlemiyor. Bir kurumun gerçekten kontrol edebildiği şey kendi okuma aygıtı: kamuya açık web’i onun adına izleyen şeyin bağımsızlığa göre sıralayıp sıralamadığı, iddia edilen kaynağı gerçeğiyle karşılaştırıp karşılaştırmadığı, menşei kaydedip kararı insanda tutup tutmadığı. Pickerman Docker’sız self-host çalışır; toplama, kaynak listesi ve editoryal kayıt kendi çevrenizin içinde, kendi SSO’nuzun arkasında yaşar — 2019/12 sayılı Genelge’nin kritik veriyi yurt içinde tutmasını beklediği kurumlar için de bu, tercihin ötesinde yükümlülüğün şekli. Arpanet Bilişim A.Ş.’nin ürünü Pickerman, ilk satırından itibaren KVKK için tasarlandı. Fiyatlandırma kurulumunuza ve ölçeğinize bağlı — bize ulaşın, birlikte kapsamını çıkaralım.