Siber güvenlik yöneticileri arasında yapılan bir araştırma, şirketlerin yapay zekâ destekli saldırılardan giderek daha fazla etkilendiğini ortaya koydu. Katılımcıların yüzde 62’si son bir yıl içinde sahte ses ya da video üretimi yoluyla gerçekleştirilen saldırılara maruz kaldığını bildirdi.
Deepfake Sesli Aramalar Çalışanları Hedef Alıyor
Araştırmaya göre en yaygın saldırı yöntemi, sahte ses aramaları oldu. İşletmelerin yüzde 44’ü en az bir kez deepfake sesli çağrı ile karşılaştığını belirtti. Bu saldırıların yüzde 6’sı finansal kayıplara, iş süreçlerinde aksamalara ya da fikrî mülkiyet ihlallerine yol açtı. Ses doğrulama hizmeti kullanan firmalarda bu oran yüzde 2’ye kadar düştü. Uzmanlar, sahte ses teknolojisinin artık çok ikna edici ve düşük maliyetli hâle geldiğini ifade ediyor. Çalışanların özellikle az görüştüğü kişilerden gelen aramalarda gerçeği ayırt etmesinin zorlaştığı aktarılıyor.
Video manipülasyonları sesli saldırılara göre daha az rastlansa da işletmelerin yüzde 36’sı bu tür girişimlerle karşılaştığını açıkladı. Bu saldırıların yüzde 5’i ciddi sorunlara neden oldu. Siber güvenlik şirketleri, bazı dolandırıcıların kısa süreli sahte CEO veya CFO görüntülerini WhatsApp üzerinden gösterip ardından bağlantı sorunu bahanesiyle metin tabanlı iletişime geçtiğini aktarıyor. Böylece sosyal mühendislik taktikleriyle güven kazanılmaya çalışılıyor.
Araştırmada öne çıkan bir diğer tehdit ise prompt injection (komut enjeksiyonu) saldırıları oldu. Katılımcıların yüzde 32’si saldırganların yapay zekâ sistemlerine zararlı talimatlar gömdüğünü bildirdi. Bu yöntem, uygulamaların hassas bilgileri açığa çıkarmasına ya da kötü amaçlı işlemler gerçekleştirmesine neden olabiliyor.
Google Gemini, Anthropic Claude ve ChatGPT üzerinde yapılan testlerde saldırganların, sistemleri beklenmedik görevler için yönlendirebildiği gözlemlendi. Uzmanlar, özellikle e-posta hesapları ve akıllı ev sistemleri üzerinden yapılan denemelerin tehlikeyi artırdığını belirtiyor.
Siber güvenlik uzmanları, sahte ses ve video saldırılarının giderek daha erişilebilir hâle geldiğini vurguluyor. İşletmelerin ses doğrulama çözümlerini kullanması, çalışanlarını eğitmesi ve yapay zekâ tabanlı içerik manipülasyonlarına karşı farkındalığı artırması öneriliyor.
