Rusya Bağlantılı UAC-0099, Yapay Zeka Analizlerini Engellemek İçin Yeni Bir Yöntem Geliştirdi
Siber güvenlik araştırmacıları, Rusya merkezli olduğu değerlendirilen UAC-0099 adlı tehdit aktörünün, yapay zeka destekli analiz araçlarını etkisiz hale getirmek için GuardBreaker adını verdikleri yeni bir yöntem kullandığını ortaya çıkardı. ESET tarafından paylaşılan bilgilere göre, bu teknik özellikle savunma ve analiz süreçlerinde kullanılan büyük dil modellerinin güvenlik mekanizmalarını hedef alıyor.
Saldırganlar, zararlı yazılım içerisine yerleştirdikleri özel komutlar aracılığıyla yapay zeka modellerinin güvenlik filtrelerini kasıtlı olarak tetikliyor. Bu işlem sonucunda, analiz sisteminin çalışması engellenerek tehditlerin tespit edilmesi veya verilerin işlenmesi süreci sekteye uğratılıyor. Yöntemin, Ukrayna'daki bir hedefe yönelik operasyonlarda aktif olarak kullanıldığı tespit edildi.
Bu saldırı türü, yapay zeka tabanlı güvenlik çözümlerinin manipülasyona ne kadar açık olabileceğini gösteren güncel bir örnek teşkil ediyor. Güvenlik uzmanları, yapay zeka destekli analiz sistemleri kullanan kurumların, modellerin güvenlik protokollerini düzenli olarak denetlemeleri ve bu tür prompt tabanlı manipülasyonlara karşı ek koruma katmanları geliştirmeleri gerektiğini vurguluyor.
