Trend Micro tarafından yayınlanan yeni bir araştırma, siber suçluların paylaşılan tehdit raporlarını analiz etmek için yapay zekâ araçlarından yararlandığını ortaya koydu. Uzmanlar bu yöntem sayesinde saldırganların zararlı yazılımları daha hızlı geliştirdiğini ve mevcut zararlı yazılımları yeniden üretebildiğini belirtti.
Tehdit Raporları Hackerların Yöntemlerini Güçlendirdi
Şirketler için hazırlanan raporlar normalde tehditlerin nasıl çalıştığını ve hangi yöntemlerle yayıldığını ortaya koyuyor. Araştırmaya göre saldırganlar bu içerikleri yapay zekâ araçlarıyla işleyerek “kısmi zararlı kod” üretiyor. Bu yöntem saldırganların daha önce kullanılan taktikleri taklit etmesine de yol açıyor.
Trend Micro’dan Robert McArdle, siber suçluların forumlarda “vibe coding” adını verdikleri yöntemle zararlı yazılım geliştirdiğini ifade etti. Şirket kendi blog yazılarını test amacıyla analiz ettiğinde ortaya çıkan kodların çalıştırılabilir düzeye yakın olduğunu açıkladı. McArdle, sonucun tam bir zararlı yazılım olmadığını ancak saldırganların iş yükünü ciddi ölçüde azalttığını söyledi.
Uzmanlara göre yapay zekâ araçları deneyimsiz saldırganların zararlı yazılım geliştirmesini kolaylaştırıyor. Basit kod bilgisine sahip kişiler kısa sürede çalışır seviyeye yakın yazılımlar üretebiliyor. Tecrübeli saldırganlar ise detaylı analizlerden faydalanarak daha gelişmiş yazılımları hızla kurgulayabiliyor. Bu durum her seviyeden saldırganın becerisini artırıyor.
Trend Micro, raporlarda paylaşılan teknik ayrıntıların gözden geçirilmesi gerektiğini savundu. McArdle’a göre raporlar saldırıların fark edilmesi için önem taşısa da kod seviyesinde ayrıntı paylaşımı saldırganlara avantaj sağlıyor. Şirket, sektör genelinde bu konunun dikkate alınması gerektiğini vurguladı.
