CrowdStrike: Yapay Zeka Siber Saldırılarda Hem Silah Hem Hedef Haline Geldi
Siber güvenlik kuruluşu CrowdStrike, yayınladığı yıllık tehdit avcılığı raporunda yapay zekanın siber saldırı ekosistemindeki rolünün dramatik bir şekilde değiştiğini ortaya koydu. Yapay zeka destekli kötü niyetli faaliyetlerin geçtiğimiz yıl yüzde 89 oranında arttığı belirtilirken, bu teknolojinin artık hem bir saldırı aracı hem de birincil hedef haline geldiği vurgulandı.
Raporda yer alan verilere göre, tespit edilen zafiyetlerin yüzde 88'i yapay zeka aracılığıyla 48 saatten kısa bir süre içinde sömürülebilir hale getiriliyor. Bu durum, kurumların geleneksel 30 günlük yama süreçlerini işlevsiz kılıyor. CrowdStrike yetkilisi Adam Meyers, kurumların artık 24 ila 48 saatlik bir yama döngüsüne uyum sağlamak zorunda olduğunu belirtti.
Saldırganlar, yapay zeka modellerini kullanarak zararlı scriptler, payloadlar ve komutlar geliştiriyor. Ayrıca, açık kaynaklı yazılım tedarik zincirleri de yoğun hedef altında. Örneğin, TeamPCP adlı tehdit grubu, tek bir günde 300'den fazla yazılım bağımlılığını tehlikeye atarak yapay zeka ekosisteminin ne kadar kırılgan olabileceğini gösterdi.
Şirketlerin iş süreçlerine entegre ettiği yapay zeka araçları, yeterli güvenlik önlemleri alınmadığında geniş bir saldırı yüzeyi oluşturuyor. Uzmanlar, kurumların kullandıkları yapay zeka sistemlerini korumak için daha sıkı güvenlik duvarları ve denetim mekanizmaları oluşturması gerektiğinin altını çiziyor. Mevcut durumda yapay zeka destekli davranışlar, insan kaynaklı tetikleyicileri geride bırakarak siber savunma ekiplerinin üzerindeki iş yükünü iki katından fazla artırmış durumda.
