Siber suçlarda yeni dönem: Yapay zeka tehdidi büyütüyor

İngiltere merkezli sağlık hizmetleri şirketi Synnovis'e yönelik geçtiğimiz yıl gerçekleştirilen fidye yazılımı (ransomware) saldırısı, 12 bin sağlık randevusunun ertelenmesine neden olmuş, en az iki hastanın ciddi sağlık sorunları yaşamasına yol açmıştı. Uzmanlara göre bu olay, siber suçların artık fiziksel zarar verme kapasitesini de ortaya koyuyor.

Siber suçlar küresel ekonomiyi tehdit ediyor

Son yıllarda hackerların gerçekleştirdiği saldırılar büyük ölçekli ekonomik zararlara neden oluyor. İngiltere'de yakın dönemde Marks & Spencer (M\&S), Harrods ve Co-op gibi büyük süpermarket zincirlerine yönelik saldırılar, yüz milyonlarca sterlin zarara yol açtı. Özellikle M\&S'e yapılan saldırı sonrası şirketin piyasa değeri 600 milyon sterlin düşerken, yıllık kâr beklentisi ise yaklaşık 300 milyon sterlin azaldı.

Uluslararası siber güvenlik uzmanı John Fokker, dünya genelindeki siber suçların oluşturduğu ekonominin boyutunu "Eğer siber suç yasal bir endüstri olsaydı, dünyanın üçüncü büyük ekonomisi olurdu" sözleriyle ifade ediyor. Sektör uzmanlarının tahminlerine göre küresel siber suçların 2025 yılında dünya ekonomisine maliyeti 10,5 trilyon dolara ulaşacak.

Yapay zeka tehdidi artırıyor

Siber suçların artışında, internet teknolojilerinin yapısı ve kripto paraların yaygınlaşmasının yanı sıra yapay zekanın rolü de giderek büyüyor. Siber saldırganların kullandığı sesli oltalama (voice phishing) gibi yöntemler, yapay zeka destekli yazılımlar sayesinde daha karmaşık ve ikna edici hale geldi. CrowdStrike verilerine göre, 2024'ün ikinci yarısında sesli oltalama saldırıları yüzde 442 arttı.

Bu alanda ortaya çıkan yeni araçlardan biri olan "WormGPT" adlı yapay zeka, suç amaçlı kullanım için geliştirildi ve büyük dil modellerinin (LLM) koruyucu sınırlarını aşarak saldırganların hizmetine sunuldu. Ayrıca, Ben Gurion Üniversitesi araştırmacıları tarafından ortaya konan ve tüm büyük yapay zeka modellerini kötü amaçlı kullanıma açabilecek evrensel bir "jailbreak" yöntemi, endişeleri daha da artırdı.

ABD ve Çin'in yapay zeka yarışı tehlikeyi büyütüyor

Uzmanlar, yapay zeka destekli siber suçların boyutunun jeopolitik rekabete de bağlı olduğuna işaret ediyor. ABD ile Çin arasındaki yapay zeka yarışının, sektördeki yenilik hızını artırdığı ancak bu süreçte güvenlik önlemlerinin ihmal edildiği vurgulanıyor. Microsoft güvenlik birimi başkan yardımcısı Vasu Jakkal, önümüzdeki iki yıl içinde "etken yapay zeka"nın (agentic AI) tamamen özerk biçimde çalışarak siber suçlarda kendi kendine karar almaya başlayabileceğini belirtiyor.

Birleşik Krallık Ulusal Suç Ajansı'ndan (NCA) Paul Foster, yapay zekanın tam otonom hale gelmesi durumunda fidye saldırılarından Bitcoin ile para aklamaya kadar tüm süreci tek başına yönetebileceğine dikkat çekiyor.

Uzmanlar, siber suçlarla mücadelenin uluslararası iş birliğini zorunlu kıldığını ve devletlerin siber güvenlik politikalarını yeniden değerlendirmesi gerektiğini ifade ediyor.