Rus hackerlardan Ukrayna'ya yapay zekâ destekli siber saldırı

Yapay zekâ şirketi Anthropic, Rusya bağlantılı bir siber casusluk grubunun Ukrayna’daki hükûmet, askerî ve diplomatik kurumları hedef alan saldırılarda Claude yapay zekâ modellerini kapsamlı biçimde kullandığını ve kampanyanın engellendiğini açıkladı.

Şirketin yeni tehdit istihbaratı raporuna göre saldırılar, Rusya ile bağlantılı Midnight Blizzard grubuyla ilişkilendirildi. Hackerların kimlik avı kampanyaları, otellerdeki Wi-Fi ağlarının ele geçirilmesi ve WhatsApp hesaplarının hedef alınması gibi yöntemlere başvurduğu belirtildi.

Claude’un saldırıların neredeyse her aşamasında kullanıldığı; kötü amaçlı yazılım geliştirme ve değiştirme, saldırı süreçlerinin koordinasyonu ve güvenlik sistemlerinin kodu tespit edip etmediğinin otomatik olarak kontrol edilmesi gibi görevlerde devreye sokulduğu kaydedildi.

Anthropic, yapay zekânın siber saldırılarda kullanımının giderek insan müdahalesini azaltacak şekilde otomatikleştiğine dikkat çekti. Şirkete göre saldırganlar artık insanları doğrudan operasyon yürütmekten ziyade yapay zekâ sistemlerini denetleyen kişiler olarak konumlandırabiliyor.

ÇİN VE YEMEN BAĞLANTILI ŞİRKETLERDE DE KULLANILDI

Raporda ayrıca Claude’un Rusya, Çin ve Yemen bağlantılı askerî faaliyetlerde de kullanıldığı belirtildi. Yapay zekâ modelinin füze, silahlı insansız hava araçları (SİHA) ve mühimmat çalışmaları, istihbarat faaliyetleri ve tedarik süreçlerinde kullanıldığı ifade edildi.

Anthropic Siber Tehdit Analiz Birimi Başkanı Jacob Klein, yapay zekâ modellerinin kabiliyetlerindeki hızlı gelişimin yeni güvenlik riskleri oluşturduğunu söyledi. Klein, günümüzdeki modellerin SİHA optimizasyonu ve füze yazılımlarının geliştirilmesi gibi teknik görevlerde yalnızca bir yıl öncesine kıyasla çok daha başarılı olduğunu vurguladı.