Yapay zeka (AI) 1960’larda ortaya çıkışından bu yana önemli ilerlemeler kaydetti. Sağlık, finans, ulaşım ve eğlence gibi çeşitli sektörlerdeki uygulamaları dönüştürücü olmuştur. Ancak yapay zekanın inanılmaz potansiyeli, bilgisayar korsanlarının ve siber suçluların elinde güçlü bir silah haline geldiğinden önemli bir zorluğu da beraberinde getiriyor. Bu makalede, yapay zekanın evrimi boyunca ayrıntılı bir yolculuğa çıkacağız ve onun bilgisayar korsanları için nasıl bir araç haline geldiğini keşfedeceğiz.
Yapay Zeka Hacking’in Evrimi
Günümüzün dijital çağında, bilgisayar korsanları büyük kuruluşları hedef almak ve verilerine yetkisiz erişim sağlamak için sürekli olarak yenilikçi yöntemler geliştiriyor; yapay zeka tercih ettikleri araçlardan biri. Bilgisayar korsanlarının işletmeleri mağdur etmek ve onlara saldırmak için yapay zekadan faydalanmasının birkaç yolu:
- Otomatik Saldırılar ve Açıklardan Yararlanmalar: Bilgisayar korsanları, kuruluşlara yönelik saldırılarının verimliliğini artırmak için yapay zekayı kullanıyor. Yapay zeka, bir kuruluşun ağlarındaki ve uygulamalarındaki zayıf şifreler veya güvenlik sistemi kusurları gibi güvenlik açıklarını hızlı bir şekilde tespit etmelerine yardımcı olur. Yapay zeka algoritmaları, bilgisayar korsanlarının birden fazla işletmeye aynı anda büyük ölçekli saldırılar düzenlemesine olanak tanıyarak hedef ağlara sızmalarını kolaylaştırır.
- Gelişmiş Kimlik Avı ve Sosyal Mühendislik: Yapay zeka, bilgisayar korsanları tarafından kimlik avı çabalarını daha etkili hale getirmek için kullanılıyor. Yapay zeka aracılığıyla, bireyleri şifrelerini ve finansal bilgilerini ifşa etmeleri konusunda aldatan son derece ikna edici kimlik avı e-postaları ve mesajları oluşturabilirler. Yapay zeka algoritmaları büyük miktarlarda veriyi analiz ettiğinden, bu mesajlar orijinal ve kişiselleştirilmiş görünüyor ve bu da alıcıların bunların meşruiyetini anlamasını zorlaştırıyor.
- Sinsi Kötü Amaçlı Yazılım ve Güvenlikten Kaçınma: Modern bilgisayar korsanları, tespit edilmesi son derece zor olan kötü amaçlı yazılımlar oluşturmak için yapay zekayı kullanıyor. Kötü amaçlı yazılım, kullanıcının bilgisi olmadan bir bilgisayara sızabilen ve siber suçluların gizli bilgilere erişmesine ve bunları çalmasına olanak tanıyan kötü amaçlı yazılımları ifade eder. Yapay zeka, bilgisayar korsanlarının kodunu veya davranışını antivirüs yazılımı tarafından tespit edilmekten kaçacak şekilde uyarlayabilen kötü amaçlı yazılım geliştirmelerine yardımcı olur, böylece kuruluşların ağlarını koruma zorluklarını artırır.
- Şifrelerin Kırılması ve Biyometrik Sistemlerin Atlanması: Yapay zeka destekli şifre oluşturma algoritmaları, bilgisayar korsanlarının deneme yanılma yoluyla şifreleri tahmin etmelerine veya yaygın şifre kalıplarını çözmek için önceki ihlallerden elde edilen verilerden yararlanmalarına olanak tanır. Ayrıca bilgisayar korsanları, biyometrik tabanlı sistemleri aldatmak için sahte parmak izi ve ses örnekleri oluşturmak için yapay zeka teknolojisini kullanıyor ve bu özelliklere dayalı güvenlik önlemlerini atlamalarına olanak tanıyor.
- Hedefli Saldırılar için Veri Analizi: Bilgisayar korsanları, sosyal medya ve sızdırılan veritabanları da dahil olmak üzere çeşitli kaynaklardan büyük miktarlarda veri toplamak ve analiz etmek için yapay zekayı kullanıyor. Bu, şirketlerin değerli bilgilerini çalmak için eğilimleri belirlemelerine ve özel saldırılar tasarlamalarına, stratejilerini güvenlik açıklarına göre uyarlamalarına veya belirli bireyleri hedef almalarına olanak tanır.
Yapay zekanın evrimi, çeşitli kelimeler kullanılarak biraz farklı komut dosyalarının hızlı bir şekilde oluşturulmasına olanak tanıyarak çeşitli kötü niyetli eserlerin yaratılmasına olanak tanır. Sonuç olarak, savunucuların ve tehdit avcılarının siber saldırganların gerisinde kalmamak için bu teknolojiyi hızla benimsemesi gerekiyor.
Siber suçlular, şirket ağlarını ihlal etmek için derin sahtekarlıkların oluşturulması, karmaşık kötü amaçlı yazılım geliştirme, gizli saldırılar, yapay zeka destekli şifre kırma, GAN’ları kullanarak CAPTCHA’nın atlatılması, sosyal ağlarda kimliğe bürünme ve otomatik çerçevelerin kullanımı dahil olmak üzere çeşitli yapay zeka odaklı önemli yöntemler kullanıyor.
Tehdit aktörleri, dolandırıcılıklara yönelik yeraltı forumlarında, özellikle 2023’ün başlarında, ChatGPT ve benzeri yapay zeka araçlarından yararlanmanın yollarını keşfetmeye başladı. Bu çabalar arasında, DALL·E2 gibi araçlarla dijital sanat üretilmesi ve bunun Etsy gibi meşru kanallar aracılığıyla pazarlanması da yer alıyor. Ek olarak bireyler, ChatGPT’yi kullanarak çevrimiçi satış için e-kitaplar veya bölümler oluşturmaya ilişkin görüşlerini paylaştılar.
Yapay Zeka Destekli Siber Suçların Evrimi Hakkında Uzman Görüşleri
Yapay zeka destekli siber suçların evrimi şu anda başlangıç aşamasındadır. Ocak 2023’te araştırmacılar, derin ağdaki ChatGPT kısıtlamalarının aşılmasıyla ilgili gönderilerle ilgili şaşırtıcı bir açıklama yaptı. Bu gönderiler, kötü amaçlı yazılımların, şifreleme araçlarının ve ticaret platformlarının geliştirilmesi de dahil olmak üzere çeşitli amaçlara hizmet etti.
Nisan 2023’te yayınlanan ve Ocak ayında yapılan araştırmalara dayanan Statista raporu, bu alandaki yaygın inanışlara ışık tutuyor. Rapora göre katılımcıların %50’si ChatGPT kullanılarak yapılan siber saldırıların bir yıl içinde gerçekleştirileceğini tahmin ediyor. Daha da büyük bir %80’lik kesim bu tür siber saldırıların iki yıl içinde gerçekleşebileceğine inanıyordu.
Bu söylem içerisinde yapay zekanın evrimi hakkında zıt bakış açılarını dile getiren uzmanlar var. Üst düzey bir FBI yetkilisi şunu vurguladı: “Yapay zeka modellerinin benimsenmesi ve demokratikleşmesi devam ettikçe bu hackleme eğilimlerinin yoğunlaşacağını öngörüyoruz.” Ancak Bitdefender’ın Teknoloji Çözümleri Direktörü Martin Zugec bu iddiaya şöyle karşı çıktı: “Chatbot’lar tarafından üretilen kötü amaçlı yazılım kodunun kalitesi ortalamanın altında olma eğilimindedir.
Ayrıca, dolandırıcılık faaliyetlerine adanmış çeşitli yeraltı forumlarında tehdit aktörleri, 2023’ün başında ChatGPT’nin yeteneklerinden yararlanma konusunda tartışmalar başlattı. Faaliyetleri, başka bir yapay zeka aracı olan DALLE2 aracılığıyla dijital sanat üretmek ve bunu Etsy gibi meşru platformlar aracılığıyla satmaktan oluşuyordu. Ayrıca ChatGPT aracını kullanarak e-kitap veya kısa bölümler oluşturup satmaya yönelik yöntemleri de araştırdılar.
Siber Suçun Değişen Görünümü: Gelecekteki Tehditlerde Yapay Zekanın Rolü
Kanada Siber Güvenlik Merkezi başkanı Sami Khoury, yapay zekanın siber suç dünyasında önemli ilerlemeler kaydettiğine dikkat çekti. Ona göre, yapay zekanın evrimi artık daha inandırıcı kimlik avı e-postaları hazırlamaktan kötü amaçlı kod oluşturmaya ve yanlış bilgi ve dezenformasyon yaymaya kadar çeşitli hain amaçlar için kullanılıyor (kaynak: Reuters, 20 Temmuz 2023). Ancak Khoury, gerçekten etkili bir istismar yaratmanın zorlu bir çaba olmaya devam etmesi nedeniyle bu alanda hala büyüme için yer olduğunu belirtiyor.
Siber suç, yapay zekanın yeteneklerini ustalıkla benimsemiş bir alan olarak öne çıkıyor. Etkinliği, yalnızca mevcut eğilimleri anlama değil, aynı zamanda gelecekteki eğilimleri de tahmin etme yeteneğinde yatmaktadır. Bu, onu yapay zekanın avantajlarından yararlanmak isteyenlerin elinde zorlu bir araç haline getiriyor. Söylendiği gibi, “Yapay Zekanın şimdiye kadarki en büyük tehlikesi, insanların onu anladıklarına çok erken kanaat getirmeleridir.” (Eliezer Yudkowsky, Telefonicatech)
Yapay zeka, hem mevcut hem de gelecekteki olayları tahmin etmedeki güvenilirliği sayesinde suç siber faaliyetleri alanında dikkate değer bir verimlilik göstermiştir. Yapay zekanın bu alandaki potansiyeli, siber suçluların şirket ağlarına sızmak için kullandıkları çeşitli yöntemlerde açıkça görülüyor:
- Derin Sahte Nesil: Yapay zeka, ikna edici derin sahteler oluşturmak için kullanılıyor ve bu da sahte içeriğin gerçeğinden ayırt edilmesini zorlaştırıyor.
- Son Teknolojiye Sahip Kötü Amaçlı Yazılım: Yapay zeka, karmaşık kötü amaçlı yazılımların geliştirilmesini kolaylaştırarak daha güçlü ve tespit edilmesi zor saldırılara olanak tanır.
- Gizli Saldırılar: Yapay zeka, çok geç olana kadar tespit edilmesi zor olan gizli izinsiz giriş tekniklerine yardımcı olur.
- Yapay Zekayla Geliştirilmiş Şifre Tahmin Etme: Siber suçlular, şifreleri tahmin etmek için yapay zekadan yararlanarak başarı oranlarını artırır.
- CAPTCHA’nın GAN’lardan Ayrılması: Yapay zeka, özellikle de Üretken Rekabet Ağları (GAN’lar), güvenlik önlemlerini atlayarak CAPTCHA sistemlerini kırmak için kullanılıyor.
- Sosyal Ağlarda İnsan Maskeli Balosu: Yapay zeka, sosyal ağlarda meşru kullanıcıların kimliğine bürünülmesine yardımcı olarak siber suçluların kandırmasına ve manipüle etmesine olanak tanır.
- Otomatik Çerçeveler: Yapay zeka destekli otomatik çerçeveler, siber saldırıların verimliliğini kolaylaştırır ve artırır.
Yapay zeka ile siber suçlar arasındaki etkileşim hızla gelişerek siber güvenlik profesyonelleri için yeni zorluklar yaratıyor. Yapay zeka ilerlemeye devam ettikçe, dijital alanda hem savunmacılar hem de suçlular, devam eden bu savaşta önde kalabilmek için uyum sağlamalı ve yenilik yapmalıdır.
Yapay Zekanın Evrimi Siber Güvenliği Nasıl Etkiliyor?
Europol, siber suç dünyasında, yapay zekanın hedeflerin ve güvenlik açıklarının belirlenmesinde ve saldırıların ölçeğinin ve etkisinin genişletilmesinde giderek daha belirgin bir rol oynadığı rahatsız edici bir eğilim öngörüyor. Ajans, siber suçluların yapay zekanın gücüyle desteklenen daha büyük ve daha tehlikeli siber saldırıları başlatacağını öngörüyor.
Bu ilerlemenin özellikle endişe verici olduğu alan aldatma alanıdır. ChatGPT gibi yapay zeka destekli araçlar artık insanların yazma tarzlarını taklit edebiliyor ve kurbanları şaşkına çevirerek onları gerçek insanlarla konuştuklarına inandırabiliyor. Europol, insan dilini koda dönüştürebilen ve potansiyel olarak genç nesiller arasında siber suçlara daha fazla ilgiyi teşvik edebilen “KOD YOK” araçlarının olası kötüye kullanımına ilişkin sert bir uyarı yayınladı.
Yapay zeka destekli kötü amaçlı yazılımların evrimi bir başka ciddi endişe kaynağıdır. Bu kötü amaçlı programlar giderek daha akıllı hale geliyor ve bir şirketin fikri mülkiyeti veya çalışan verileri gibi belirli bilgilere ulaşabiliyor. Fidye yazılımları da adapte oluyor, yeni güvenlik açıklarını keşfediyor, uzun süre gizliliğini koruyor ve BT sistemlerindeki tespitlerden kaçıyor.
Dahası, yapay zekanın biyometrik güvenlik önlemlerini ihlal etme ve insan cihaz kullanma davranışını taklit etme potansiyeli vardır ve bu da siber güvenlik çabalarını daha da karmaşık hale getirir.
Nisan 2023 tarihli bir Statista raporu kamuoyunun algılarına ışık tutuyor. Katılımcıların çoğunluğu (%53), siber suçluların daha ikna edici kimlik avı e-postaları oluşturmak için ChatGPT gibi sohbet robotlarından yararlanabileceğinden korktuğunu ifade etti. Benzer şekilde %49’u ChatGPT’nin acemi bilgisayar korsanları tarafından teknik bilgilerini artırmak ve yanlış bilgileri sürdürmek için kullanılabileceğine inanıyordu. Bu araştırma İngiltere, ABD ve Avustralya’daki siber güvenlik şirketlerinin yanıtlarına dayanıyordu.
Yapay zekanın saldırıları yoğunlaştırma ve çoğaltma kapasitesinin gelişmesinin yarattığı tehlikeler bireylere, kritik altyapıya ve ulusal güvenliğe kadar uzanıyor. Yapay zeka hızla ilerlemeye devam ederken bu, toplumun uğraşması gereken ciddi bir gerçektir.
Daha iyimser bir ifadeyle yapay zeka tabanlı sohbet robotları, etik davranışların geliştiğine dair işaretler gösteriyor. Örneğin GPT-4 modeli, Mayıs 2023’te yayınlanan bir Statista raporuna göre öncülü GPT-3.5’e kıyasla %89 daha az zararlı içerik üretiyor.
Yapay zekanın evrimi, çok çeşitli fırsatları ve ilgili riskleriyle birlikte, dikkatli olma ihtiyacının altını çiziyor. Bilgisayar korsanları, yapay zekanın potansiyelini kötü niyetli amaçlarla kullanmak için sürekli olarak karmaşık planlar tasarlıyor ve yalnızca bireyleri değil aynı zamanda işletmeleri ve ulusları da tehdit ediyor. Zararı en aza indirirken bu teknolojinin gücünden yararlanmak için dikkatli kalmalı, gelişen ortama uyum sağlamalı ve etik yapay zeka uygulamalarını uygulamaya adamalıyız.
İleriye giden yol kolektif uyanıklığa, işbirliğine ve etik hususlara bağlıdır. Bu yapay zeka dönüşümünde yapacağımız seçimler, şekillendireceğimiz geleceği belirleyecek.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.