Yapay Zeka Destekli Siber Tehditler ve Güvenlik Açıkları Artıyor
Yapay zeka teknolojileri, siber güvenlik dünyasını kökten değiştiriyor. Saldırganlar artık görevleri otomatize etmek, veri analizi yapmak ve zafiyet keşfi süreçlerini hızlandırmak için gelişmiş yapay zeka ajanlarını kullanıyor. Bu durum, savunma tarafında tehdit tespiti ve müdahale yeteneklerini geliştirse de, saldırı yüzeyini de genişletiyor.
Son dönemde öne çıkan en kritik ihlallerden biri, 80 binden fazla işletmeyi etkileyen kimlik bilgisi hırsızlığı oldu. Saldırganlar, çalışanların yapay zeka platformlarına erişim bilgilerini ele geçirerek sistemlere sızıyor. Bunun yanı sıra, ClickFix yöntemi kullanılarak özel olarak yapılandırılmış ChatGPT modelleri üzerinden hedeflere RAT (Uzaktan Erişim Truva Atı) bulaştırıldığı tespit edildi. Bu tür saldırılar, yapay zeka hesaplarının ve sunucularının siber suçlar için birer kaldıraç olarak kullanıldığını gösteriyor.
Kurumsal tarafta ise güvenlik önlemleri artırılıyor. NVIDIA, yapay zeka ajanlarını test aşamasından dağıtım sürecine kadar korumayı hedefleyen Open Agent Safety Platform çözümünü duyurdu. Öte yandan, askeri alanda da çalışmalar sürüyor; DARPA, mesajlaşma uygulamalarının güvenliğini sağlamak amacıyla yapay zeka tabanlı çözümler geliştirmesi için Xint ile anlaştı.
Sektördeki diğer gelişmeler arasında, büyük teknoloji şirketlerinin on binlerce güvenlik olayını incelemeye alması ve yapay zeka modellerinin tedarik zinciri saldırılarında kötüye kullanılması yer alıyor. Uzmanlar, hatalara açık yapay zeka sistemlerinin kontrolsüz kullanımının ciddi operasyonel riskler taşıdığı konusunda uyarılarını sürdürüyor.
