Yapay Zeka Hem Silah Hem Hedef: Siber Saldırılarda Makine Hızı Dönemi
Siber güvenlik şirketi CrowdStrike, yayınladığı yıllık tehdit avcılığı raporunda yapay zekanın siber saldırı ekosistemini nasıl dönüştürdüğünü gözler önüne serdi. 2025 yılı verilerine göre, yapay zeka destekli saldırganların faaliyetleri bir önceki yıla kıyasla yüzde 89 oranında artış gösterdi. Uzmanlar, yapay zekanın artık sadece bir saldırı aracı değil, aynı zamanda kurumların yüksek değerli bir hedefi haline geldiğini belirtiyor.
Raporda öne çıkan en kritik bulgulardan biri, yama süreçlerinin kısalması oldu. Kamuoyuna açıklanan proof-of-concept (PoC) kodlarının sömürülme süreci artık 48 saat içinde gerçekleşiyor. Özellikle Çin bağlantılı Vault Panda ve Genesis Panda gibi grupların, bir açık duyurulduktan sonra 24 saat içinde saldırı başlattığı gözlemlendi. Bu durum, geleneksel 30 günlük yama döngülerinin artık tamamen etkisiz kaldığını kanıtlıyor.
Saldırganlar, LLMjacking adı verilen yöntemle şirketlerin API kimlik bilgilerini çalarak yapay zeka modellerine izinsiz erişim sağlıyor. Bir vakada, saldırganların sadece iki dakika içinde 200.000 API isteği gönderdiği belgelendi.
Kuzey Kore destekli Famous Chollima grubu, yapay zeka kullanımında en gelişmiş teknikleri sergileyen yapı olarak öne çıkıyor. Bu grup, yapay zeka ile oluşturulmuş sahte web siteleri, GitHub hesapları ve e-posta altyapıları kullanarak tamamen sahte şirketler kuruyor. Yazılım tedarik zincirine sızmak için npm paketlerini zehirleyen bu gruplar, geliştiricilerin çalışma ortamlarına sızarak bulut altyapılarını hedef alıyor. CrowdStrike, 2025 yılında toplam 48.200 CVE kaydıyla rekor bir açık sayısına ulaşıldığını ve sistem yöneticilerinin bu yoğunluk karşısında zorlandığını vurguluyor.
