Gemini Yapay Zekâ Siber Saldırı Süreçlerinde Hackerların Yeni Aracı Hâline Geliyor
Gemini yapay zekâ siber saldırı faaliyetlerinde giderek daha görünür bir rol üstleniyor. Google Tehdit İstihbarat Grubu tarafından yayımlanan yeni rapor, devlet destekli hacker gruplarının Gemini modelini keşiften veri sızdırmaya kadar saldırının tüm aşamalarında aktif biçimde kullandığını ortaya koyuyor. Rapora göre Çin, İran, Kuzey Kore ve Rusya bağlantılı aktörler, yapay zekâ destekli araçlardan operasyonel verimlilik sağlıyor.
Devlet Destekli Grupların Saldırı Zincirinde Yeni Yöntemler Kullandığı Görülüyor
Google araştırmacıları, Gemini yapay zekâ siber saldırı senaryolarında özellikle hedef profilleme, açık kaynak istihbaratı toplama ve kimlik avı içerikleri üretme süreçlerinde tercih ediliyor. Çin merkezli bazı gruplar, modeli uzman bir siber güvenlik danışmanı gibi yönlendirerek uzaktan kod çalıştırma açıklarını, güvenlik duvarı atlatma tekniklerini ve SQL enjeksiyon sonuçlarını analiz ettiriyor.
Aynı raporda, Çin bağlantılı başka aktörlerin Google Gemini siber tehdit faaliyetleri kapsamında kod onarma, güvenlik açığı araştırma ve saldırı araçlarının teknik yeteneklerini geliştirme amacıyla modeli kullandığı ifade ediliyor. Araştırmacılar, bu kullanımın karmaşık yazılımların daha kısa sürede üretilebilmesini sağladığını belirtiyor.
İran bağlantılı APT42 grubunun, yapay zekâyı sosyal mühendislik kampanyalarında yoğun şekilde değerlendirdiği aktarılıyor. Grup, özel olarak uyarlanmış zararlı araçların üretimini hızlandırmak için yapay zekâ destekli siber saldırılar yaklaşımından yararlanıyor.
Kuzey Kore ve Rusya merkezli aktörler ise mevcut zararlı yazılım ailelerine yeni özellikler eklemek için Gemini modeli kötüye kullanım örnekleri sergiliyor. HonestCue adlı zararlı yazılım çerçevesinin ikinci aşama yüklerini bellekte derlemek için Gemini API kullandığı, CoinBait kimlik avı kitinin ise geliştirme sürecinde yapay zekâ destekli kod üretim araçlarından yararlandığı bildiriliyor.
Google, bazı organizasyonların Gemini’ye yüz binlerce istem göndererek modelin karar mekanizmasını kopyalamaya çalıştığını da raporladı. Uzmanlar, bu girişimlerin ticari ve fikrî mülkiyet açısından ciddi riskler oluşturduğunu vurguluyor. Devlet destekli hackerlar yapay zekâ araçlarını yalnızca saldırı üretiminde değil, aynı zamanda rakip modeller geliştirmek için bilgi toplama amacıyla da kullanıyor.
Şirket, kötüye kullanım tespit edilen hesapları devre dışı bıraktığını ve Gemini sistemlerine yönelik koruyucu filtreleri güçlendirdiğini açıkladı. Google yetkilileri, modellerin güvenliğini artırmak için düzenli testlerin sürdüğünü ifade ediyor.
Siber güvenlik uzmanları, Gemini yapay zekâ siber saldırı ekosisteminde yaşanan bu dönüşümün savunma tarafında da yeni yaklaşımlar gerektirdiğini belirtiyor. Kurumlar, yalnızca klasik zararlı yazılım imzalarına değil, yapay zekâ destekli davranış analizine dayalı güvenlik çözümlerine yöneliyor.
Uzmanlar, şirketlerin çalışanlarını sosyal mühendislik saldırılarına karşı daha bilinçli hâle getirmesi ve güvenlik altyapılarını sürekli güncel tutması gerektiğini vurguluyor. Gemini yapay zekâ siber saldırı başlığı altında toplanan bu gelişmeler, önümüzdeki dönemde siber tehditlerin daha sofistike bir yapıya evrileceğini gösteriyor.
