Yapay Zeka Araçları Siber Güvenlik Alanında Yeni Tehditler Yaratıyor

Yapay zeka araçlarının siber suçlarda oynadığı rol, son zamanlarda ön plana çıkmış durumda. OpenAI’ın ChatGPT’si ve Google’ın Gemini’si gibi gelişmiş sistemler, artık sadece bilgi üretmekle kalmayıp, siber suçlarda da etkili birer araç haline gelmiş durumda.

Thales sibergüvenlik şirketinin uygulama güvenliği genel müdürü Tim Chang, dünya genelinde işletmeler üzerinde yapay zeka odaklı bot oluşturmanın yarattığı ciddi etkilere dikkat çekiyor. Chang’e göre, otomatik trafik artık sadece bir istatistiksel veri değil, şirketler için doğrudan bir güvenlik tehdidi haline gelmiş durumda.

Botlar sadece spam kampanyaları yapmakla kalmayıp aynı zamanda DDoS (dağıtılmış hizmet reddi) saldırıları gerçekleştirerek siteleri çevrimdışı bırakacak güce ulaşmış durumda. Özellikle finans, sağlık ve e-ticaret sektörleri, bu tür tehditlere karşı en savunmasız sektörler arasında öne çıkıyor.

Imperva raporuna göre, 2023 yılında günlük ortalama 2 milyon yapay zeka destekli saldırının tespit edildiği belirtiliyor. Bu saldırıların %54’ünü TikTok’un sahibi ByteDance tarafından geliştirilen Bytespider arama aracı oluşturuyor. Bytespider, meşru bir araç gibi gösterilerek sahtecilik için etkili bir araç haline gelmiş durumda.

Araştırmacılar, yapay zekanın daha erişilebilir hale gelmesinin siber saldırganların eşiği düşürdüğünü ve kötü niyetli bot üretiminin yaygınlaştığını belirtiyor. Bu durum, daha karmaşık ve tespit edilmesi zor saldırıların ortaya çıkmasına yol açıyor.

Yapay zeka yalnızca bot oluşturmak için değil, aynı zamanda başarısız saldırıları analiz etmek ve siber güvenlik sistemlerini aşmak için teknik gelişme amacıyla da kullanılıyor. Bu da tehdit seviyesini ciddi anlamda artırıyor.

Siber güvenlik uzmanları, yapay zekanın otomatik tehditlerle birleşerek yeni ve karmaşık bir boyuta taşındığını ve şirketlerin bu yeni risklere karşı hızla önlem alması gerektiğini vurguluyor.