Si ber güvenlik şirketi Proofpoint, Çin ile bağlantılı olduğu değerlendirilen bir hacker grubunun, eski ABD'li yetkililerin ve bir Anthropic çalışanının kimliklerine bürünerek önde gelen yapay zeka politika araştırmacılarını hedef aldığını açıkladı. Saldırganların, hedeflerin bulut hesaplarına erişim sağlamak amacıyla oltalama (phishing) kampanyaları düzenlediği belirtildi. Olay, yapay zeka alanındaki jeopolitik rekabetin siber casusluk boyutunu gözler önüne seriyor.
Saldırı Yöntemi ve Hedef Kitle
Proofpoint'in raporuna göre, saldırganlar öncelikle hedef kişilerle güven tesis etmek için tanınmış isimlerin kimliklerini kullandı. Eski ABD'li yetkililerin isimlerini ve bir Anthropic çalışanının profilini taklit eden hackerlar, yapay zeka politikaları üzerine çalışan araştırmacılara e-posta yoluyla ulaştı. Bu e-postalarda, araştırmacıların ilgisini çekecek konulara değinilerek zararlı bağlantılar veya ekler gönderildi. Amaç, kurbanların bulut tabanlı e-posta ve dosya depolama hesaplarına sızmaktı.
Proofpoint, kampanyanın arkasında muhtemelen devlet destekli bir aktörün olduğunu ve bunun Çin ile bağlantılı olabileceğini belirtti. Şirket, saldırıların niteliğinin gelişmiş bir tehdit aktörüne işaret ettiğini vurguladı. Ancak kesin bir ülke atfı için daha fazla kanıt gerektiğini de ekledi.
Oltalama saldırılarının, yapay zeka alanında çalışan düşünce kuruluşları, üniversiteler ve özel sektör araştırmacılarını hedef aldığı düşünülüyor. Bu kişiler, yapay zeka düzenlemeleri, etik ve güvenlik konularında politika önerileri geliştiren uzmanlar arasında yer alıyor. Saldırganların bu bilgileri ele geçirerek ABD'nin yapay zeka stratejisine dair istihbarat toplamayı amaçladığı öne sürülüyor.
Yapay Zeka ve Siber Casusluk Kesişimi
Yapay zeka teknolojileri, ekonomik ve askeri üstünlük açısından kritik bir alan haline geldi. ABD ve Çin arasındaki teknoloji rekabeti, siber casusluk faaliyetlerini de beraberinde getiriyor. Özellikle yapay zeka politikalarına yön veren araştırmacılar, hassas bilgilere erişimleri nedeniyle hedef alınıyor. Bu tür saldırılar, sadece fikri mülkiyet hırsızlığı değil, aynı zamanda stratejik istihbarat toplama amacı taşıyor.
Anthropic, yapay zeka güvenliği konusunda çalışan önde gelen şirketlerden biri. Şirketin bir çalışanının kimliğinin taklit edilmesi, saldırganların sektördeki güvenilir isimleri kullanarak hedeflere daha kolay sızma çabası olarak yorumlanıyor. Benzer taktikler daha önce de farklı sektörlerde görülmüştü, ancak yapay zeka alanında ilk kez bu kadar geniş çaplı bir kampanya tespit edildi.
Proofpoint, saldırıların zamanlamasına dair net bir bilgi vermedi, ancak son aylarda yoğunlaştığını belirtti. Şirket, kurumsal e-posta güvenlik sistemlerinin bu tür kimlik avı girişimlerini tespit etmekte zorlandığını, çünkü saldırganların gerçek kişilerin iletişim tarzlarını taklit ettiğini vurguladı.
Uluslararası Yansımalar ve Önlemler
Bu olay, devlet destekli siber saldırıların yapay zeka gibi kritik teknoloji alanlarına yöneldiğini gösteriyor. ABD'li yetkililer, son yıllarda Çin'in siber casusluk faaliyetlerine karşı sık sık uyarılarda bulunuyor. Çin ise bu tür suçlamaları reddediyor ve kendisinin de siber saldırıların kurbanı olduğunu savunuyor.
Uzmanlar, yapay zeka araştırmacılarının ve politika yapıcılarının siber güvenlik konusunda daha dikkatli olması gerektiğini belirtiyor. Özellikle bulut hesaplarında iki faktörlü kimlik doğrulama, şifre yöneticileri ve düzenli güvenlik denetimleri gibi önlemlerin önem kazandığı ifade ediliyor. Ayrıca, kurumların çalışanlarına yönelik oltalama farkındalık eğitimlerini artırması gerekiyor.
Bu tür saldırılar, sadece hedef alınan kişileri değil, aynı zamanda ulusal güvenliği de tehdit ediyor. Yapay zeka alanındaki bilgi birikimi, askeri ve ekonomik güç dengesini etkileyebilecek potansiyele sahip. Dolayısıyla, siber casusluk girişimleri, devletler arası rekabette önemli bir araç haline gelmiş durumda.
Türkiye Açısından Değerlendirme
Türkiye, yapay zeka alanında kendi stratejilerini geliştirmeye çalışan ve bu teknolojilere yatırım yapan bir ülke. Aynı zamanda NATO üyesi olarak ABD ile savunma ve istihbarat işbirliği yürütüyor. Bu tür siber casusluk faaliyetleri, Türkiye'nin de karşı karşıya olduğu bir tehdit. Özellikle kritik altyapı ve savunma sanayii projelerinde benzer saldırılar görülebilir. Türkiye'nin, yapay zeka ve siber güvenlik alanında yerli ve milli çözümler geliştirmesi, hem ekonomik hem de güvenlik açısından önem taşıyor. Ayrıca, müttefikleriyle istihbarat paylaşımını artırarak bu tür tehditlere karşı ortak savunma mekanizmaları oluşturması faydalı olacaktır.
