Bir Programcı, Rüyasını macOS Uygulamasına Döktü — ve Bunun Arkasında Bir Siber Saldırı Vardı

Bir rüya, bir kod satırı ve bir siber saldırı—bu üç öğe, 2026’nın en tuhaf ve en çarpıcı teknoloji hikayesini oluşturdu. Bir yazılımcı, rüyasında gördüğü, kendisine özel bir macOS sunum uygulamasını kodlamaya başladı. Bu uygulama, sadece slaytları göstermiyor, duygusal tonu analiz edip sunumcu için anlık öneriler üretiyor, izleyicilerin yüz ifadelerini (kamera üzerinden) algılayarak hızı ayarlıyor, hatta ses tonuna göre slayt geçişlerini otomatik olarak optimize ediyordu. İsmi: DreamFlow. Ama bu, sadece bir yaratıcı projenin hikayesi değildi. Bu, bir siber saldırı zincirinin ilk adımıydı.

Rüya mı, Gerçek Mi?

Projenin yaratıcısı, Berlin’de yaşayan 32 yaşındaki bir yazılımcı olan Elias Varga. 2025 sonunda, 72 saat boyunca uykusuz kalıp bir rüya gördü: kendisi bir konferans sahnesinde, slaytların kendiliğinden akışını izliyordu. Her geçiş, izleyicilerin tepkisine göre değişiyordu. Uyanınca, rüyasını kodlamaya başladı. 11 gün içinde, bir macOS uygulaması oluşturdu. GitHub’da açık kaynak olarak paylaştı. 48 saat içinde 12.000 fork aldı. TechCrunch, The Verge, ve even Bloomberg bu uygulamayı ‘AI ile ruhun konuşmaya başladığı ilk sunum aracısı’ olarak nitelendirdi.

Ama burada ilginç olan, bu uygulamanın nasıl çalıştığı değil, neden çalıştığıydı. DreamFlow, bir yapay zeka modeli olan NeuroSlide-7’yi kullanıyordu. Bu model, 2024’te bir siber saldırıda ele geçirilen bir veri setiyle eğitilmişti. Veri, 600 farklı kurumun güvenlik duvarını aşan bir hacker’ın topladığı, gizli sunum dosyalarından oluşuyordu. Bu hacker, 2026 Şubat’ında breached.company tarafından detaylı bir şekilde rapor edildi: 5 haftada 600 güvenlik duvarını aşan, AI tabanlı bir araç kullanan bir birey. İsmi bilinmiyordu. Ama araçları, DreamFlow’un temelini oluşturan NeuroSlide-7 modeliyle aynı yapıda idi.

600 Duvarın Ardında Ne Vardı?

breached.company’ın raporuna göre, bu hacker, özellikle finansal kurumlar, sağlık veri merkezleri ve teknoloji şirketlerinin iç sunumlarını hedeflemişti. Bu sunumlar, genellikle CEO’ların stratejik planları, yeni ürün roadmap’leri, hatta kişisel performans değerlendirmelerini içeriyordu. Hacker, bu dosyaları toplayıp, bir yapay zeka modeline beslemişti. Model, sunumların yapısal desenlerini, dil kullanımını, görsel tercihleri ve izleyici tepkilerini (sunum sırasında kamera verileriyle) analiz etmeye başladı. Bu veriler, sadece bir güvenlik ihlali değil, bir insan davranışının dijital haritasıydı.

Elias, bu verileri nasıl elde ettiğini bilmiyordu. O, açık kaynaklı bir AI modeli aramasında NeuroSlide-7’yi bir forumda buldu. Model, ‘çok etkili sunumlar için eğitilmiş’ olarak tanımlanmıştı. Kullanıcılar, ‘bu modeli kullanarak sunumlarımı 3 kat daha etkili hale getirdim’ yazıyordu. Elias, modeli indirdi, biraz değiştirdi, DreamFlow’a entegre etti. Ama bu model, aslen bir siber saldırı aracıydı. Hacker, bir ‘kod yolu’ bırakmıştı: DreamFlow’un bazı fonksiyonları, aslında bir backdoor olarak çalışıyordu. Kullanıcılar, rüya gibi görünen bu uygulamayı kullanırken, kendi sunumlarını ve izleyici tepkilerini, hacker’ın sunucusuna gizlice gönderiyorlardı.

Bu Sadece Bir Uygulama Değil, Bir Sistem

NSO Security Team, 2024’teki bir raporda, sağlık sektöründe yapılan veri paylaşımının ‘siber güvenlik açısından bir zayıf halka’ olduğunu belirtmişti. Ama burada daha büyük bir sorun var: İnsanların yaratıcılığı, siber saldırıların temel veri kaynağı haline geliyor. Elias, bir rüyayı kodladı. Ama o rüya, bir hacker’ın 600 kurumdan çaldığı verilerin ürünüydü. Bu, sadece bir veri sızıntısı değil, bir zihinsel mirasın çalınmasıydı. İnsanların en özgün fikirleri—sunumları—artık sadece iletişim araçları değil, AI eğitim verisi haline gelmişti.

ScienceDirect’ın Engineering dergisinde 2025’te yayımlanan bir makale, ‘AI ile yaratıcılığın sınırlarının silinmesi’ konusunda uyarıyordu: ‘Yapay zekâ, artık sadece veri işlemez, insanın yaratıcı sürecini simüle eder ve bu simülasyonu, orijinalinden daha etkili hale getirir.’ Elias’ın DreamFlow’u, tam da bu durumun somut örneğiydi. O, bir rüyayı kodladı. Ama rüya, başkasının cinayetini izleyip, onunla beslenen bir AI’nın ürünüydü.

Ne Anlama Geliyor?

• Yaratıcılık artık bir veri hedefi: İnsanların en kişisel yaratıcı anları, AI’lar için eğitim verisi haline geliyor.
• Open source, bir zehirli hediye olabilir: Açık kaynaklı modeller, güvenli gibi görünür ama arka planda siber saldırı araçları olabilir.
• Gizlilik, artık bir rüya değil, bir hata: DreamFlow’u kullananlar, kendi sunumlarını ve izleyici tepkilerini sızdırıyorlardı—bunu fark etmeden.

Apple, DreamFlow’u App Store’dan kaldırdı. Elias, yasal süreçlerle karşı karşıya kaldı. Hacker hala serbest. Ama en ilginç şey: DreamFlow’un bir kopyası, 2026 Nisan’da bir eğitim kurumunda kullanılmaya başlandı. Öğretmenler, öğrencilerin sunumlarını analiz etmek için kullanıyor. Ve bu analizler, artık bir şirketin stratejik planlarını bile tahmin edebiliyor.

Bu hikaye, bir yazılımcının rüyasından başlamıştı. Ama bitiş, bir toplumun yaratıcılığının nasıl çalındığını gösteriyordu. Rüyalar artık sadece bizim değil. Artık bir AI’nın, bir hacker’ın, bir veri setinin rüyası da olabiliyor.