Yapay zekâyla devletin 2 binden fazla gizli belgesini çaldılar! Siber saldırının ayrıntıları ortaya çıktı

Yapay zekâ teknolojilerinin siber suçlarda kullanımına ilişkin yeni bir araştırma, devlet kurumlarının dijital güvenliği konusunda tartışmaları yeniden gündeme getirdi. Siber güvenlik şirketi CloudSEK, Tacikistan'ın kamu kurumlarını hedef alan ve yapay zekâ araçlarından yararlanıldığı belirtilen kapsamlı bir siber saldırıya ilişkin bulgularını paylaştı.

Reuters'ın aktardığı araştırmaya göre saldırının arkasında Kazakistan bağlantılı olduğu değerlendirilen bir siber saldırgan grubu bulunuyor.

2 BİNDEN FAZLA HASSAS BELGE ELE GEÇİRİLDİĞİ İDDİASI

CloudSEK araştırmacıları, saldırganların Tacikistan'ın ulusal güvenliğiyle ilişkili kurumlara ait 2 binden fazla hassas belgeyi ele geçirdiğini öne sürdü.

Araştırmada, saldırganların hedef sistemlere erişim sağlamak ve bilgi toplama süreçlerini yürütmek için yapay zekâ destekli araçlardan yararlandığı belirtildi.

Ele geçirildiği bildirilen belgelerin içeriğine ve saldırının devlet kurumları üzerindeki etkilerine ilişkin bağımsız doğrulamanın kapsamı ise netlik kazanmadı.

SİBER SALDIRIDA YAPAY ZEKÂ AJANI KULLANILDI

Araştırmanın en dikkat çekici bulgularından biri, saldırı sürecinde yapay zekâ ajanından yararlanıldığı iddiası oldu.

CloudSEK'e göre saldırganlar, yapay zekâ teknolojisini yalnızca bilgi aramak için değil, siber saldırının çeşitli aşamalarını desteklemek amacıyla da kullandı.

Bu durum, yapay zekâ sistemlerinin kötü niyetli kişiler tarafından siber saldırı süreçlerinde nasıl kullanılabileceğine ilişkin güvenlik tartışmalarını yeniden gündeme taşıdı.

SALDIRININ ARKASINDA KİMLER VAR?

CloudSEK'in değerlendirmesinde, saldırıyı gerçekleştirdiği düşünülen grubun Kazakistan bağlantılı olabileceği belirtildi.

Ancak bu değerlendirme, saldırının Kazakistan devleti tarafından gerçekleştirildiğinin kanıtlandığı anlamına gelmiyor.

Siber saldırının arkasındaki kişilerin kimlikleri ve olası bağlantıları konusunda kesinleşmiş bir adli tespit açıklanmadı.

DEVLET KURUMLARININ DİJİTAL GÜVENLİĞİ GÜNDEMDE

Araştırmada ortaya konulan bulgular, yapay zekâ destekli araçların siber saldırganlar tarafından kullanılmasının devlet kurumları açısından oluşturabileceği risklere dikkat çekiyor.

Yapay zekânın bilgi toplama ve teknik işlemleri hızlandırma kapasitesi, kötü niyetli kullanımlarda saldırı süreçlerini kolaylaştırabilecek unsurlar arasında değerlendiriliyor.

CloudSEK'in Tacikistan'a yönelik saldırı hakkındaki bulguları, yapay zekâ teknolojilerinin güvenliği ve kamu kurumlarının dijital altyapılarının korunmasına ilişkin tartışmalara yeni bir örnek oluşturdu.