Microsoft Siber Saldırganların Yapay Zekâyı Tüm Saldırı Aşamalarında Kullandığını Açıkladı

Microsoft, siber tehdit aktörlerinin saldırı operasyonlarında yapay zekâ araçlarını giderek daha yoğun kullandığını açıkladı. Şirketin yayınladığı yeni tehdit istihbaratı raporu, saldırganların keşif faaliyetlerinden zararlı yazılım geliştirmeye kadar birçok aşamada üretken yapay zekâ araçlarından yararlandığını ortaya koydu.

Yapay Zekâ Araçları Saldırı Süreçlerini Hızlandırıyor

Microsoft Threat Intelligence birimi, tehdit aktörlerinin üretken yapay zekâ modellerini özellikle metin üretimi, kod yazımı ve içerik hazırlama gibi görevlerde kullandığını gözlemledi. Araştırmacılar saldırganların yapay zekâ araçlarını kimlik avı e-postaları hazırlamak, içerikleri farklı dillere çevirmek ve ele geçirilen verileri hızlı biçimde özetlemek için kullandığını bildiriyor.

Microsoft raporu saldırganların yapay zekâ platformlarından zararlı yazılım kodları üretmek, hataları ayıklamak veya saldırı altyapılarını yapılandırmak için de yararlandığını ortaya koydu. Araştırmacılar bu teknolojinin saldırganlar için güçlü bir hızlandırıcı işlevi gördüğünü vurguluyor. İnsan operatörler saldırı hedeflerini belirliyor, yapay zekâ ise teknik işlemleri daha hızlı yürütmeye yardımcı oluyor.

Microsoft güvenlik ekipleri bazı devlet bağlantılı tehdit gruplarının yapay zekâyı aktif şekilde kullandığını tespit etti. Raporda Kuzey Kore ile ilişkilendirilen Jasper Sleet ve Coral Sleet adlı grupların yapay zekâ teknolojilerini saldırı operasyonlarının farklı aşamalarına entegre ettiği belirtildi.

Araştırmacılar Jasper Sleet grubunun sahte dijital kimlik oluşturma süreçlerinde üretken yapay zekâ platformlarından yararlandığını saptadı. Saldırganlar bu araçları kullanarak belirli kültürlere uygun isim listeleri oluşturabiliyor veya gerçekçi e-posta adresi formatları üretebiliyor.

Microsoft ekibi aynı grubun profesyonel iş platformlarında yayınlanan yazılım geliştirme pozisyonlarını analiz etmek için de yapay zekâ araçlarını kullandığını belirledi. Saldırganlar bu analizlerden elde edilen bilgilerle sahte kimliklerini ilgili pozisyonların gerektirdiği becerilere göre şekillendiriyor.

Yapay Zekâ Zararlı Yazılım Geliştirme Sürecini Değiştiriyor

Microsoft araştırmacıları tehdit aktörlerinin yapay zekâ tabanlı kod araçlarını zararlı yazılım geliştirme süreçlerinde kullandığını raporladı. Saldırganlar bu araçlar sayesinde zararlı kodları hızlı biçimde oluşturabiliyor veya mevcut yazılımları farklı programlama dillerine uyarlayabiliyor.

Araştırmacılar bazı deneysel örneklerde yapay zekâ destekli zararlı yazılımların çalışma sırasında yeni betikler üretebildiğini veya davranışlarını dinamik biçimde değiştirebildiğini gözlemledi. Bu tür gelişmeler saldırı tekniklerinin daha esnek hale geldiğini gösteriyor.

Microsoft ayrıca Coral Sleet grubunun yapay zekâ araçlarını sahte şirket siteleri oluşturmak ve saldırı altyapılarını test etmek için kullandığını tespit etti. Araştırmacılar saldırganların bazı durumlarda yapay zekâ sistemlerindeki güvenlik önlemlerini aşmak için jailbreaking adı verilen tekniklere başvurduğunu belirtiyor.

Microsoft güvenlik ekipleri saldırganların yapay zekâyı henüz tamamen otonom saldırılar için kullanmadığını ancak bu yönde deneyler yapıldığını ifade ediyor. Araştırmacılar bazı tehdit aktörlerinin sonuçlara göre uyum sağlayabilen agentic AI sistemlerini test ettiğini gözlemledi.

Teknoloji şirketleri de benzer eğilimlere işaret ediyor. Google kısa süre önce yayınladığı raporda tehdit aktörlerinin Gemini yapay zekâ platformunu saldırı süreçlerinin farklı aşamalarında kullandığını bildirdi. Amazon araştırmacıları da üretken yapay zekâ servislerinin kullanıldığı bir saldırı kampanyasında 600’den fazla FortiGate güvenlik duvarının ele geçirildiğini raporladı.

Microsoft uzmanları kurumların kimlik doğrulama sistemlerini güçlendirmesi gerektiğini vurguluyor. Güvenlik ekipleri anormal kimlik kullanımlarını tespit eden sistemlerin geliştirilmesini ve yapay zekâ altyapılarının da gelecekteki saldırılara karşı korunmasını öneriyor.