Siber güvenlik dünyasında yapay zekâ kullanımı hızla yaygınlaşıyor. Hackerlar, yeni nesil zararlı yazılımlar geliştirmek için yapay zekâ araçlarından faydalanıyor. Güvenlik ekipleri ise aynı teknolojiyi saldırıları durdurmak için devreye alıyor.
Yapay Zekâ Destekli Zararlı Yazılım İlk Kez Belgeleniyor
Ukrayna makamları ve güvenlik araştırmacıları tarafından yayınlanan rapora göre Rusya merkezli APT28 grubu temmuz ayında Lamehug adlı ilk yapay zekâ destekli zararlı yazılımı kullandı. Bu yazılım Hugging Face API’si üzerinden büyük dil modeli çalıştırarak verilen komutları karmaşık işlemlere dönüştürdü. Böylece saldırıya uğrayan bilgisayarlarda otomatik görevler yerine getirildi.
Google Güvenlik Mühendisliği Başkan Yardımcısı Heather Adkins, büyük dil modellerinin yaygın yazılımlardaki açıkların bulunmasında şirkete yardımcı olduğunu açıkladı. Google’ın Gemini modeli bugüne kadar en az 20 önemli açığı tespit etti. Şirket bulguları ilgili yazılım üreticileriyle paylaştı. Adkins, sürecin henüz başlangıç aşamasında olduğunu ancak dil modellerinin güvenlik açıklarını daha hızlı belirlemede önemli rol oynadığını vurguladı.
CrowdStrike tarafından paylaşılan bilgilere göre Çin, Rusya ve İran bağlantılı gruplar da yapay zekâ tabanlı araçları aktif şekilde saldırılarda kullanıyor. Şirket, kara şapkalı hackerların sohbet robotları üzerinden zararlı komutlar üreterek saldırıları geliştirdiğini belirtti.
Beyaz Saray Ulusal Güvenlik Konseyi kıdemli siber direktörü Alexei Bulazel, yapay zekânın uzun vadede savunma tarafına avantaj sağlayacağı görüşünü paylaştı. Bulazel, teknolojinin güvenlik açıkları hakkında daha hızlı bilgi sağladığını ve rutin hataları tespit etmede güçlü olduğunu ifade etti. Uzmanlara göre yapay zekâ siber güvenlikte riskleri artırsa da aynı zamanda savunmayı güçlendiren bir araç olarak öne çıkıyor.
