Yeraltı siber suç forumlarında faaliyet gösteren hackerlar, yeni yapay zeka (AI) araçlarını satın almak için adeta alışveriş çılgınlığına kapılmış durumda. Axios ile ilk kez paylaşılan araştırmaya göre, siber suçlular AI destekli araçlara yoğun ilgi gösteriyor. Bu durum, siber güvenlik uzmanlarını endişelendiriyor çünkü bu araçlar saldırıları daha sofistike ve ölçeklenebilir hale getirebilir.
Siber suç pazarlarında yapay zeka patlaması
Araştırmaya göre, yeraltı forumlarında AI araçlarının satışı son dönemde hızla arttı. Hackerlar, bu araçları kullanarak daha kolay ve etkili saldırılar düzenleyebiliyor. Özellikle otomatik kimlik avı kampanyaları, şifre kırma, güvenlik açığı tarama ve kötü amaçlı yazılım geliştirme gibi alanlarda AI'nın sunduğu imkanlar siber suçluların iştahını kabartıyor. Uzmanlar, bu araçların teknik bilgi gerektirmeden karmaşık saldırılar yapılmasına olanak tanıdığını belirtiyor. Böylece, daha önce siber suç işlemek için gereken beceri seviyesi düşüyor ve potansiyel saldırgan sayısı artıyor.
Axios'un haberine göre, bu araçlar arasında büyük dil modelleri (LLM'ler) tabanlı sohbet botları, sahte kimlik oluşturma araçları, captcha çözücüler ve otomatik istismar kitleri bulunuyor. Hackerlar bu araçları genellikle kripto para karşılığında satın alıyor. Satıcılar, ürünlerini "yeni başlayanlar için uygun" veya "tam otomatik" gibi sloganlarla pazarlıyor. Bazı forumlarda AI araçlarının nasıl kullanılacağına dair eğitimler bile veriliyor.
Küresel siber güvenlik dengeleri değişiyor
Bu gelişme, küresel siber güvenlik ortamında önemli bir dönüm noktası olarak değerlendiriliyor. Devlet destekli hacker grupları ve bağımsız siber suçlular, AI teknolojilerini kullanarak daha gelişmiş saldırılar gerçekleştirebilir. Özellikle kritik altyapı, finans ve sağlık sektörleri hedef alınabilir. Uzmanlar, savunma tarafının da AI tabanlı çözümlere yatırım yapması gerektiğini vurguluyor. Ancak saldırganların avantajlı olduğu bir dönemde, savunmanın aynı hızda ilerlemesi zor görünüyor.
Öte yandan, AI araçlarının yaygınlaşması beraberinde etik ve yasal sorunları da getiriyor. Ülkeler, AI'nın kötüye kullanımını engellemek için düzenlemeler yapmaya çalışıyor ancak yeraltı pazarları bu düzenlemelerin dışında faaliyet gösteriyor. Uluslararası iş birliği ve istihbarat paylaşımı bu mücadelede kritik önem taşıyor. Ancak siber suçluların sınır tanımayan yapısı, koordinasyonu zorlaştırıyor.
Türkiye Açısından Değerlendirme
Türkiye, stratejik konumu ve gelişen dijital ekonomisiyle siber tehditlere açık bir ülke. Yeraltı pazarlarında AI araçlarının yaygınlaşması, Türkiye'ye yönelik siber saldırı riskini artırabilir. Özellikle bankacılık, enerji ve savunma sanayii gibi kritik sektörler hedef alınabilir. Ayrıca, Türkiye'nin kendi AI yeteneklerini geliştirmesi ve siber güvenlik uzmanı yetiştirmesi gerekiyor. NATO ve diğer uluslararası platformlarda iş birliği, tehdit istihbaratının paylaşılması açısından önemli. Ulusal siber güvenlik stratejisinin AI tehditlerini kapsayacak şekilde güncellenmesi, olası saldırılara karşı direnci artıracaktır.
