Yapay Zekâ C2 İletişimi Siber Saldırı Yöntemlerinde Yeni Risk Oluşturuyor
Siber güvenlik araştırmacıları, yapay zekâ servislerinin kötü amaçlı yazılımlar tarafından gizli iletişim kanalı olarak kullanılabildiğini ortaya koydu. Check Point tarafından paylaşılan araştırmaya göre saldırganlar, yapay zekâ destekli servisleri kullanarak komuta kontrol trafiğini gizleyebiliyor. Yapay zekâ C2 iletişimi olarak adlandırılan yöntem, güvenlik sistemlerinin fark etmesini zorlaştıran yeni bir tehdit modeli oluşturuyor.
Saldırganlar Yapay Zekâ Üzerinden Komut Gönderebiliyor
Araştırmacılar, yapay zekâ C2 iletişimi yaklaşımında kötü amaçlı yazılımın doğrudan saldırgan sunucusuna bağlanmadığını belirtiyor. Zararlı yazılım yerine yapay zekâ arayüzüyle iletişim kuruyor. Saldırgan, yapay zekâ asistanına belirli bir URL adresini çağırması yönünde komut gönderiyor. Sistemden gelen yanıt ise hedef bilgisayara talimat olarak aktarılıyor.
Araştırma ekibi, test sürecinde Microsoft Copilot ile Grok platformlarını kullandığını açıkladı. Uzmanlar, saldırganların bu yöntem sayesinde AI destekli zararlı yazılım iletişimi kurabildiğini ifade ediyor. Güvenlik araçları, yapay zekâ servislerini güvenilir trafik olarak değerlendirdiği için veri aktarımı çoğu zaman engellenmeden gerçekleşebiliyor.
Araştırmacılar, hazırladıkları kavram kanıtı çalışmasında Windows ortamında yer alan WebView2 bileşeninin kullanıldığını paylaştı. Zararlı yazılım, masaüstü uygulaması içinde web içeriği çalıştırarak yapay zekâ sohbet ekranına erişim sağlıyor. Saldırganlar, gerekli durumda bileşeni zararlı yazılım paketine entegre ederek sistemi çalıştırabiliyor.
Araştırma ekibi tarafından geliştirilen C++ tabanlı test uygulaması, yapay zekâ servisinden alınan yanıtları analiz ederek komutları ayıklıyor. Uzmanlar, gizli komuta kontrol kanalı yöntemi kapsamında çift yönlü veri aktarımının sağlanabildiğini belirtiyor. Saldırgan taraf, uzaktaki web sayfasındaki talimatları istediği an değiştirebiliyor.
Check Point araştırmacıları, yöntemin en kritik yönlerinden birinin hesap ya da API anahtarı gerektirmemesi olduğunu vurguluyor. Geleneksel saldırılarda güvenlik ekipleri hesap kapatma ya da anahtar iptali yoluyla iletişimi kesebiliyor. Yapay zekâ tabanlı iletişim modelinde anonim erişim iz sürmeyi zorlaştırıyor.
Uzmanlar, saldırganların verileri yüksek entropili şifreli bloklara dönüştürerek platformların güvenlik filtrelerini aşabildiğini aktarıyor. Araştırma, yapay zekâ güvenlik açığı riski kapsamında AI servislerinin yalnızca iletişim aracı değil operasyonel karar destek sistemi olarak da kötüye kullanılabileceğini gösteriyor.
Microsoft yetkilileri, sorumlu bildirim süreci kapsamında araştırmacılara teşekkür ettiğini açıkladı. Şirket sözcüsü, saldırganların ele geçirilmiş sistemlerde farklı servisleri kullanmaya çalışabileceğini belirterek katmanlı savunma yaklaşımının zararlı yazılım etkisini azaltacağını ifade etti. Yapay zekâ C2 iletişimi tartışması, siber güvenlik uzmanlarının yeni nesil tehdit modellerine karşı savunma stratejilerini yeniden değerlendirmesine yol açıyor.
