Google, kullanıcıları finansal ve veri hırsızlığı dolandırıcılığından korumak için yapay zekayı siber güvenlik araç setine entegre etti.
09 Mayıs 2025 Cuma günü şirket, Arama, Chrome ve Android’deki en son AI güdümlü girişimlerini detaylandıran kapsamlı bir rapor sundu ve önleyici tehdit tespiti ve kullanıcı korumasında önemli bir sıçrama yaptı.
Bu gelişmeler, kimlik avı sitelerinden kötü niyetli bildirimlere ve hileli iletişimlere kadar giderek daha sofistike dolandırıcılıklara karşı koymayı amaçlamaktadır.
.png
)
Google’ın arama motoru artık her gün yüz milyonlarca aldatmaca ile ilgili sonucu engelliyor ve tespit edilen kötü amaçlı sayfalarda önceki sistemlere kıyasla 20 kat artış.
Bu gelişme, geniş web içeriği veri kümelerini analiz edebilen, ortaya çıkan aldatmaca kalıplarını belirleyebilen ve koordineli kampanyaları etkisiz hale getirebilen AI sınıflandırıcılarındaki geliştirmelerden kaynaklanmaktadır.
Örneğin, rapor, ödeme ayrıntılarını çalmak için tasarlanmış sahte havayolu müşteri hizmetleri portallarında bir artış vurgulamaktadır.
Dilsel ipuçları ve davranışsal metrikler üzerine modeller eğitimi alarak Google, bu dolandırıcılıkları arama sonuçlarında% 80 azalttı ve kullanıcıların acil seyahat desteği ararken meşru iletişim bilgileri almasını sağladı.
AI sistemleri ayrıca, ortaya çıktıktan sonraki saatler içinde yeni tehditleri tanıyarak hıza öncelik verir.
Bu çeviklik, dolandırıcıların vergi sezonunda devlet kurumlarını taklit etmek veya tatil alışveriş dönemlerinde sahte e-ticaret platformları oluşturmak gibi taktikleri hızla uyarladığından kritik öneme sahiptir.
İkizler Nano Bitişik Savunma
Google Chrome’un standart ayarlara kıyasla kimlik avına karşı korumayı iki katına çıkaran gelişmiş güvenli tarama modu, şimdi Gemini Nano-Acı, Bitiş Bezi Büyük Dil Modeli’ni (LLM) entegre ediyor.
Bulut bağımlı çözümlerden farklı olarak, Gemini Nano verileri yerel olarak işler, bu da gizlilikten ödün vermeden web sitesi metni, yapısı ve meta verilerin gerçek zamanlı analizini sağlar.
Bu yaklaşım, kullanıcıları kötü amaçlı yazılım indirmeye veya kimlik bilgilerini paylaşmaya yönlendiren hileli teknoloji destek sayfaları da dahil olmak üzere sıfır gün dolandırıcılıklarını belirlemede mükemmeldir.
Uzak teknoloji destek dolandırıcılıklarını hedefleyen ilk dağıtımlar, Android cihazlara ve sahte yatırım şemaları gibi ek aldatmaca kategorilerine genişletme planları ile umut vaat etti.
LLM’nin bağlamı yorumlama yeteneği, meşru yazılım güncellemelerini, kötü niyetli taklitlerden ayırma, saldırganlar sosyal mühendislik taktiklerini geliştirse bile sağlam savunma katmanlarından kaynaklanmaktadır.
Kötü niyetli bildirimleri nötralize etmek
Kötü niyetli web siteleri genellikle spam, sahte uyarılar veya kimlik avı bağlantıları ile kullanıcıları bombalamak için tarayıcı bildirim izinlerini kullanır.
Android için Chrome artık şüpheli bildirim kalıplarını tespit etmek için cihaz içi makine öğrenme modelleri kullanıyor.
İşaretlendiğinde, kullanıcılar gelecekteki uyarıları engelleme veya kesilen içeriği gözden geçirme seçenekleri içeren bir uyarı alırlar.
Bu sistem, kullanıcı geri bildirimlerinden öğrenerek yanlış pozitifleri en aza indirir; Bir uyarıyı reddedenler, modelin zaman içindeki doğruluğunu geliştirerek siteden bildirimleri korumayı tercih edebilirler.
Tarayıcıların ötesinde, Google’ın AI korumaları iletişim kanallarına kadar uzanır. Android’deki telefon ve mesajlar uygulamaları, aldatmaca göstergeleri için gelen çağrıları ve metinleri analiz etmek için cihazda AI kullanıyor.
Aramalar için sistem vokal kadansını, arka plan gürültüsünü ve aciliyeti talep eder (örneğin, hemen hediye kartı ödemeleri talepleri).
Mesajlarda, kimlik avı bağlantıları, sahte ödül bildirimleri veya taklit denemeleri (örneğin bankalar olarak poz veren mesajlar) için tarar. Şüpheli dolandırıcılıklar gerçek zamanlı uyarıları tetikler ve kullanıcıları hassas verileri ifşa etmeden önce etkileşimleri sonlandırmaya güç verir.
Google, dolandırıcıların yöntemlerini geliştirmeye devam edeceğini ve eşit derecede dinamik karşı önlemler gerektireceğini kabul ediyor.
Gelecekteki güncellemeler, arama, krom ve Android’de tehditleri ilişkilendiren platformlar arası AI modellerini dağıtmayı ve daha hızlı tehdit istihbarat paylaşımını sağlamayı amaçlıyor.
Örneğin, Gmail’de tanımlanan bir kimlik avı alanı, birkaç dakika içinde krom içinde önleyici olarak bloke edilebilir.
Buna ek olarak, şirket eğitim algılama sistemleri için aldatmaca senaryolarını simüle etmek için üretken AI araştırıyor ve ortaya çıkan sosyal mühendislik tekniklerine hazırlıklı.
SOC ekibini mi kuruyorsunuz? -SOC ekibiniz için ücretsiz Ultimate Siem Fiyatlandırma Kılavuzu’nu (PDF) indirin -> Ücretsiz İndir