Microsoft Threat Intelligence’ın 29 Ekim’de yayımladığı yeni rapora göre, devlet destekli üç Kuzey Kore’li hacker grubu üretken yapay zekâyı artık tüm rutin saldırı işlerinde kullanıyor. Rapor, saldırganların yapay zekâyı kimlik avından zararlı yazılım geliştirmeye kadar birçok aşamada hız ve ölçek kazanmak için kullandığını gösteriyor.
Dört Basamaklı Ölçek
Microsoft, Kuzey Kore bağlantılı sekiz hacker grubunu yapay zekâ benimseme düzeyine göre dört basamaklı bir ölçekte sıraladı: başlangıç, genişleyen, hızlanan ve operasyonel hâle getirilmiş.
- Operasyonel hâle getirilmiş (en üst basamak): Jade Sleet, Coral Sleet ve Jasper Sleet
- Hızlanan: Diamond Sleet, Onyx Sleet, Pearl Sleet ve Sapphire Sleet
- Genişleyen: Emerald Sleet
Microsoft, saldırıların hâlâ insan kontrolünde yürütüldüğünü, yani tamamen özerk olmadığını belirtiyor.
Yapay Zekâ Nasıl Kullanılıyor?
- Jade Sleet: Bir hafta içinde üç sahte şirket üzerinden işe alım temalı saldırılar başlattı. Haziran ayında sahte bir yapay zekâ blokzincir şirketinin işe alım uzmanı gibi davranırken araştırma ve yazışmalarda yapay zekâdan yararlandı.
- Coral Sleet: Nisan’dan bu yana özel GitHub depolarına zararlı kod yerleştiriyor; Microsoft bu yeteneğin büyük olasılıkla yapay zekâ destekli bir geliştirme platformuyla hazırlandığını değerlendiriyor.
- Jasper Sleet: Kuzey Koreli BT çalışanlarının sahte kimlikle uzaktan iş bulmasını sağlayan düzen için kimlik ve özgeçmişleri yapay zekâyla üretiyor.
- Onyx Sleet: Ağustos ve Eylül’de 100’den fazla kişiye özel PDF yemi hazırladı; bazen dakikalar içinde onlarcasını üretebiliyor.
- Onyx Sleet ve Pearl Sleet: Ekim ayının sonundan bu yana, sızma testleri için geliştirilmiş açık kaynaklı bir yapay zekâ aracı olan ARTEX’i gerçek operasyonlarda kullanıyor.
Kimler Hedefte?
Saldırıların ağırlıklı olarak kripto para ve finans kuruluşlarını, bilgi teknolojileri şirketlerini, yazılım tedarik zincirini, kamu kurumlarını ve eğitim alanındaki kuruluşları hedef aldığı belirtiliyor. Rapor, Binance’teki güvenlik olayının yaşandığı gün yayımlandı; ancak raporun bu olayla doğrudan bağlantısı olup olmadığına dair kesin bir bilgi yok.
Bu Sizi Neden İlgilendiriyor?
Yapay zekâ, hedefe özel ve dilbilgisi hatasız sahte mesajları saniyeler içinde üretmeyi kolaylaştırıyor. Bu nedenle “kötü yazılmış mesaj dolandırıcılıktır” kuralı artık yeterli değil.
- İş teklifine temkinli yaklaşın: Tanımadığınız kişilerden gelen “kod testi”, “PDF görev” ya da “özgeçmiş incelemesi” dosyalarını açmadan önce şirketi bağımsız kaynaklardan doğrulayın.
- Yazılımcılarsanız: Bilmediğiniz GitHub depolarını çalıştırmayın, bağımlılıkları ve değişiklikleri gözden geçirin.
- İki adımlı doğrulamayı açın ve güçlü, benzersiz şifreler kullanın.
- Aciliyet yaratan mesajlara karşı durun; sahte güvenlik doğrulama mesajlarına karşı önlemler rehberimiz bu konuda yardımcı olabilir.