Yapay Zeka Destekli Dolandırıcılıklar Rekor Düzeye Ulaştı

Siber suçlular, yapay zekayı kullanarak daha inandırıcı dolandırıcılık yöntemleri geliştiriyor ve kolluk kuvvetleri bu hızlı değişime yetişmekte zorlanıyor. ABD Kongresi'nin Sınır Güvenliği ve Uygulama Alt Komitesi ile Siber Güvenlik ve Altyapı Koruma Alt Komitesi tarafından ortak düzenlenen oturumda, tanıklar yasa koyuculara son bir yılda AI destekli siber saldırılarda yüzde 500 artış olduğunu bildirdi.

Uzmanlardan Korkutucu Tespitler

Halcyon Ransomware Research Center Kıdemli Başkan Yardımcısı Cynthia Kaiser, kongre üyelerine yaptığı açıklamada, "AI ile yalan söylemek, kötü niyetli bağlantıları olan ikna edici e-postalar hazırlamak ve deepfake'ler oluşturmak çok daha kolaylaştı" dedi.

TRM Labs Küresel Politika Başkanı Ari Redbord ise AI destekli dolandırıcılık faaliyetlerinin son bir yılda beş kat arttığını vurguladı. Geçtiğimiz ay DL News'e konuşan güvenlik uzmanları, siber suçluların artık AI kullanarak merkezi olmayan finans (DeFi) protokollerindeki zayıflıkları tespit ettiğini ve denetçilerin gözden kaçırdığı hatalardan faydalandığını belirtti.

Kurbanların Tanıması Zorlaşıyor

Uzmanlar, AI destekli saldırıların kurbanların dolandırıcılığı fark etmesini giderek zorlaştırdığını ifade ediyor. Institute for Security and Technology Strateji Direktörü Megan Stifel, "Saldırganlar, kurbanların finansal verilerini hızla tarayarak ve analiz ederek her savunma girişimine yanıt verebiliyor. Bu da mağdurların ödeme yapmaktan kaçınmasını neredeyse imkansız hale getiriyor" diye konuştu.

AI Destekli Dolandırıcılık Yöntemleri

  • Deepfake ses ve görüntüler: Kurbanları tanıdıkları kişiler gibi göstererek güven tesis etmek.
  • Kişiselleştirilmiş sahte e-postalar: AI, mağdurun dilini ve davranışlarını analiz ederek daha inandırıcı mesajlar oluşturuyor.
  • DeFi protokol zayıflıklarının tespiti: AI, akıllı sözleşme açıklarını saniyeler içinde bulabiliyor.
  • Sahte yatırım platformları: AI, gerçekçi arayüzler ve sahte yatırımcı yorumları oluşturuyor.

Siber Güvenlikte Yeni Dönem: AI ile Mücadele

Chainalysis Siber Tehdit İstihbaratı Başkanı Jacqueline Burns Koven, Şubat ayında yaptığı açıklamada, siber suçluların AI yazılımlarını satarak dolandırıcılıkta kullanıldığını doğruladı. "Dün saldırı yapamayan binlerce kişi bugün AI sayesinde saldırı gerçekleştirebiliyor" diyen Kaiser, güvenlik ekiplerinin de aynı teknolojiyi kullanması gerektiğini vurguladı.

Redbord da tehdidin ciddiyetine dikkat çekerek, "Kötü niyetli aktörler her zaman dönüştürücü teknolojileri ilk benimseyenler oluyor. Biz de onlarla aynı hızda hareket etmeli ve mevcut araçları kullanmalıyız" dedi.

Yasal Düzenlemelerde Değişiklik Çağrısı

Eski FBI ajanı olan Kaiser, siber suçlarla mücadelede yasalarda değişiklik önerisinde bulundu. ABD Dışişleri, Adalet ve Hazine Bakanlıklarının, hastanelere yönelik fidye yazılımı saldırılarını terörizmle mücadele yasaları kapsamında değerlendirmesi gerektiğini belirtti. "Bugün için bir tanımlama talep etmiyorum, ancak mevcut yasaların bu tür saldırıları kapsayıp kapsamadığının hukuki analizinin yapılmasını öneriyorum" şeklinde konuştu.

Yetkililer Hızla Harekete Geçmeli

Uzmanlar, kolluk kuvvetlerinin AI destekli siber suçlarla mücadelede geride kalmaması için acil adımlar atılması gerektiğini vurguluyor. AI teknolojisinin hem suçlular hem de savunma ekipleri tarafından kullanıldığı bu yeni dönemde, uluslararası işbirliği ve yenilikçi çözümler hayati önem taşıyor.

Kaynak: DL News