Karanlık AI Modelleri Siber Suç Ekonomisinin Yeni Altyapısını Oluşturuyor
Siber suç dünyası, karanlık AI modelleri sayesinde daha erişilebilir ve daha sistemli bir yapıya yöneliyor. Suç grupları, yapay zekâyı artık deneme aşamasında değil, doğrudan saldırı altyapısının merkezinde konumlandırıyor. Kredi kartıyla aylık abonelik şeklinde kiralanan bu sistemler, dolandırıcılığı düşük maliyetli bir hizmet modeline dönüştürüyor.
Karanlık AI Modelleri Suç Hizmetlerini Abonelik Sistemine Taşıyor
Group-IB tarafından yayımlanan güncel rapor, karanlık AI modellerinin siber suçta temel yapı taşı haline geldiğini ortaya koyuyor. Araştırmacılar, daha önce uzmanlık gerektiren saldırıların Telegram gibi platformlar üzerinden kiralanan hazır servisler haline geldiğini aktarıyor. Suçlular, bu hizmetlere kredi kartıyla erişim sağlıyor.
Rapora göre yapay zekâ tabanlı saldırı araçları, zaman ve emek maliyetini büyük ölçüde düşürüyor. Siber suç grupları, bu sayede daha fazla hedefe daha kısa sürede ulaşabiliyor.
Raporda öne çıkan başlıklardan biri, Dark LLM olarak adlandırılan karanlık dil modelleri oluyor. Bu karanlık AI modelleri, ChatGPT gibi genel amaçlı sistemlerden farklı olarak dolandırıcılık, kimlik avı ve kötü amaçlı yazılım üretimi için özel olarak eğitiliyor. Geliştiriciler, bu sistemleri herhangi bir güvenlik kısıtı olmadan güncelliyor.
Aylık yaklaşık 30 dolar gibi erişilebilir bir ücret karşılığında kiralanabilen Dark LLM (Dark Büyük Dil Modelleri) platformları, yeraltı dijital ekonomisinde binlerce aktif kullanıcıya hizmet veriyor. Suç örgütleri, bu hizmetleri Tor ağı gibi katmanlı anonimleştirme araçlarıyla gizleyerek, kolluk kuvvetlerinin izleme ve tespit çabalarını büyük ölçüde zorlaştırıyor.
Karanlık AI modelleri yalnızca metin üretimiyle sınırlı kalmıyor. Raporda, deepfake araçlarının da hızla yaygınlaştığı vurgulanıyor. Ses ve görüntü taklidi yapan bu araçlar, sahte kimlik üretimini birkaç dakika içine sığdırıyor. Piyasada 5 dolar gibi düşük bedellerle satılan deepfake kitleri, dolandırıcılığın ölçeğini büyütüyor.
Araştırmacılar, yalnızca bir çeyrek dönemde deepfake kaynaklı doğrulanmış maddi kaybın 347 milyon dolara ulaştığını bildiriyor. Şirket yöneticilerinin sesini taklit eden saldırılar, bankaları hedef alan sahte görüntülü görüşmelerle birleşiyor. Bazı çağrı merkezleri, ilk temas için sentetik sesleri aktif biçimde kullanıyor.
Güvenlik uzmanları, karanlık AI modelleri ile üretilen içeriklerin ayırt edilmesinin her geçen gün zorlaştığını ifade ediyor. Metin, ses ve görüntü üretimi saniyeler içinde gerçekçi bir seviyeye ulaşıyor. Güvenlik ekipleri, saldırının arkasındaki aktörü tespit etmekte ciddi güçlük yaşıyor.
Statik savunma sistemleri, bu dinamik saldırılar karşısında yetersiz kalıyor. Siber suç grupları, eski dolandırıcılık yöntemlerini daha güçlü bir teknoloji motoruyla küresel ölçekte uygulamayı sürdürüyor. Uzmanlar, dijital güvenliğin bu tablo karşısında daha kırılgan bir döneme girdiğini değerlendiriyor.
