Anthropic, geliştirdiği araçların siber saldırılarda suçlular tarafından kullanıldığını açıkladı. Şirketin raporu, yapay zekâ destekli saldırıların boyutunu gözler önüne serdi.
Siber Saldırılar Yeni Bir Boyut Kazandı
Anthropic’in Tehdit İstihbarat raporu, yapay zekâ destekli fidye yazılımı saldırıları da dâhil olmak üzere üç farklı olayı paylaştı. Bu olaylardan biri, Claude Code adlı yapay zekâ aracıyla gerçekleştirilen büyük çaplı bir saldırıydı. Saldırganlar, sağlık kuruluşlarından kamu dairelerine kadar 17 farklı hedefe yöneldi. Söz konusu yapay zekâ aracı, kurbanların verilerini analiz ederek hangi bilgilerin çalınacağına karar verdi ve psikolojik baskı içeren fidye notları hazırladı.
Siber güvenlik profesörü Kevin Curran, mevcut tehdit ortamının hızla değiştiğini belirtti. Profesöre göre, daha önce yalnızca araştırma amaçlı olarak paylaşılan yöntemlerin kısa sürede birer saldırı aracına dönüşmesi ciddi riskler oluşturuyor. Bu durum, teknik bilgisi düşük kişilerin bile karmaşık saldırılar düzenleyebilmesini, siber dünyanın en önemli sorunlarından biri haline getiriyor.
Raporda yer alan başka bir olayda, Kuzey Koreli gruplar sahte kimlikler oluşturarak ABD’deki büyük şirketlerde iş buldu. Claude’un yardımıyla adaylar mülakat sorularını yanıtladı, yazılım testlerini geçti ve işe girdikten sonra görevleri yerine getirdi. Bu yöntemle elde edilen gelirlerin, ülkenin yaptırımları delmek için kullandığı kaynaklara katkı sağladığı bildirildi.
Bir diğer vakada suçlular Claude’dan yararlanarak farklı fidye yazılımı türleri geliştirdi. Ransomware as a Service (RaaS) adı verilen yöntemle hazırlanan yazılımlar karanlık ağda 100 ila 1200 dolar arasında fiyatlarla satıldı. Saldırganların, Claude’un yardımı olmadan zararlı yazılımları geliştiremeyecek durumda oldukları ifade edildi.
Anthropic, saldırılarda kullanılan hesapları engellediğini duyurdu. Şirket, kötüye kullanımın önüne geçmek için yeni tarama araçları ve tespit yöntemleri geliştirdiğini açıkladı. Uzmanlar, kurumların yapay zekâ araçlarına verdikleri verileri daha dikkatli yönetmeleri gerektiğini vurguluyor.
