Güney Kore ve Japonya'da yapay zeka destekli siber saldırılar arttı

Güney Kore ve Japon şirketleri, yapay zekanın sınırlı teknik beceriye sahip suçlular için engelleri düşürdüğünü vurgulayan siber güvenlik uzmanlarının işaret ettiği bir saldırı dalgasının ardından siber savunmalarını güçlendirmek için harekete geçti. Dokuz Güney Koreli banka ve iki mega kilise, yapay zeka araçlarının kullanılmış olabileceği siber saldırıları araştırıyor; Daiwa Securities, SoftBank Corp. ve Lawson mağaza zincirini kapsayan Japon şirketleri de son dönemde artan siber olaylardan etkilendi.

Yetkililer, yapay zekanın ihlallerin çoğunda nasıl kullanıldığını araştırıyor. Siber güvenlik uzmanları, teknolojinin saldırganların yazılım açığı taraması ve kimlik avı kampanyası hazırlama gibi görevleri otomatikleştirmesine yardımcı olarak siber suçu daha hızlı, ucuz ve tespiti zor hale getirdiğini söylüyor. Tokyo merkezli siber güvenlik şirketi S&J Corp. başkanı Nobuo Miwa, yapay zekanın yorulmadığını, Japonya'nın adeta hali bombardımanina tabi tutulduğunu düşündüğünü belirtti.

TrendAI verilerine göre Japonya, yılın ilk dokuz ayında geçen yılın tamamından daha fazla siber güvenlik olayı kaydetti; olaylar eylülde 86'ya yükselerek ağustosa göre yaklaşık yüzde 18, temmuza göre yüzde 37 arttı. Miwa, bu artışın saldırganların çaba, motivasyon ve teknik kapasite eşiğini aştığını, yapay zekanın yabancı saldırganları engelleyen dil ve diğer bariyerleri büyük ölçüde ortadan kaldırdığını belirtti.

ABD'li siber güvenlik şirketi CrowdStrike, Güney Kore'deki banka olaylarının arkasındaki, Çin merkezli 26 yaşında şüpheli bir saldırganın yapay zeka yardımı olmadan bu kampanyayı muhtemelen gerçekleştiremeyeceğini açıkladı; şirkete göre kişi, Çin yapımı bir yapay zeka ajanı ve Anthropic'in Claude Code'unu kullandı. CrowdStrike'ın karşı düşman operasyonlarından sorumlu kıdemli başkan yardımcısı Adam Meyers, saldırganın yeteneklerinin çok sofistike olmasa da etkili olduğunu söyledi.

Gachon Üniversitesi Yapay Zeka, Veri ve Politika Merkezi direktörü Choi Kyoungjin, yapay zeka destekli araçların savunmacıların şüpheli davranışı tespit etmesini de zorlaştırdığını belirtti. Güney Kore, yılın ilk yarısında bir önceki yıla göre yüzde 20 artışla 1.236 siber olay bildirdi; sunucu hackleme vakaları düşerken, dağıtık hizmet reddi saldırıları yüzde 56,7, fidye yazılımı saldırıları yüzde 76,8 arttı. Meyers, Güney Kore'deki banka olaylarının yapay zeka geliştikçe daha güçlü güvenlik kontrolleri ve daha titiz testlere duyulan ihtiyacı ortaya koyduğunu söyledi.

İhlaller henüz maddi bir mali kayba yol açmadı ancak çalınan verilerin kimlik avı ya da kısa mesaj yoluyla kimlik avı kampanyalarında kullanılması halinde risklerin artabileceğini belirten Fitch kıdemli analisti Karen Wu, bir notta olayların düzenleyici cezalar, müşteri tazminat maliyetleri ve sektör genelinde siber güvenlik harcamalarında artışla sonuçlanmasını beklediklerini yazdı.

Google ve Anthropic, yapay zeka destekli saldırıların küresel çapta yaygınlaştığı konusunda uyardı; Google Tehdit İstihbaratı Grubu baş analisti John Hultquist geçen ay tüm tehdit aktörlerinin bir şekilde yapay zeka kullandığının ve operasyonlarının bundan fayda sağladığının varsayılabileceğini söyledi. Güney Kore Finansal Hizmetler Komisyonu, finans sektörü derneklerine, düzenleyicilere ve etkilenen yöneticilere 12 maddelik bir siber güvenlik öz değerlendirmesi tamamlama talimatı verdi. Japonya'da dijital dönüşüm bakanı Toshiharu Furukawa, son saldırıların ardından perşembe günü bakanlıklar ve kurumların bir toplantısını topladı; Ulusal Siber Güvenlik Ofisi işletmelere uyarı yayınlamayı planlıyor.