Siber güvenlikte yeni dönem: Yapay zekaya karşı yapay zeka

Kaspersky Asya Pasifik ile Orta Doğu, Türkiye ve Afrika Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin, yapay zekanın hem siber saldırıların hazırlanması ve yürütülmesinde hem de savunma mekanizmalarında giderek daha belirleyici rol üstleneceğini açıkladı. Lozhkin’e göre gelecekte siber saldırıların büyük bölümü neredeyse tamamen otomatik hale gelebilecek.

SİBER GÜVENLİKTE YAPAY ZEKAYA KARŞI YAPAY ZEKA DÖNEMİ BAŞLIYOR

Kaspersky Asya Pasifik ile Orta Doğu, Türkiye ve Afrika Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin, kurumları koruyan ve saldırı düzenleyen yapay zeka ajanlarının birbiriyle mücadele edeceği yeni bir döneme girildiğini söyledi.

Lozhkin, yapay zekanın giderek siber saldırıların hazırlanması ve yürütülmesinin yanı sıra kurumların savunma mekanizmalarında da daha belirleyici rol üstleneceğini ifade etti.

SİBER SALDIRILAR BÜYÜK ÖLÇÜDE OTOMATİK HALE GELEBİLİR

Gelecekte saldırıların büyük ölçüde otomatik hale geleceğini dile getiren Lozhkin, saldırı öncesinden son aşamaya kadar tüm sürecin yapay zeka tarafından yönetilebileceğini anlattı.

Hedef hakkında bilgi ve istihbarat toplanması, sosyal mühendislik faaliyetleri, sistemlere sızılması, kötü amaçlı yazılımların yerleştirilmesi ve verilerin ele geçirilmesi gibi aşamaların yapay zeka tarafından gerçekleştirilebileceğini belirtti.

BİRDEN FAZLA YAPAY ZEKA AJANI BİRLİKTE ÇALIŞABİLECEK

Lozhkin, söz konusu operasyonların tek bir sistem üzerinden veya birbiriyle iletişim kuran farklı yapay zeka ajanları aracılığıyla son derece yüksek etkinlikle yürütülebileceğini söyledi.

“Tamamen otomatikleştirilmiş çok sayıda saldırıyla karşılaşacağız. Süreç, daha sonra kötü amaçlı yazılımlarla sistemlere sızılması ve veriler üzerinden şantaj yapılmasıyla devam edecek. Bütün bunlar, tek bir yapı içinde veya birbiriyle bağlantılı farklı yapılar üzerinden çalışan yapay zeka ajanları tarafından gerçekleştirilecek. Neredeyse hiç insan müdahalesinin olmadığı, yapay zekanın yapay zekayla mücadele ettiği bir döneme gireceğiz.”

KURUMLARI DA YAPAY ZEKA AJANLARI KORUYACAK

Teknolojinin son birkaç yıldaki gelişiminin siber güvenlik alanını da dönüştürdüğünü belirten Lozhkin, savunma tarafında da ileri düzey yapay zeka ajanlarının kullanılacağını söyledi.

Lozhkin, “İleri düzeyde eğitilmiş ve son derece yetenekli yapay zeka ajanlarından oluşan gruplar, kurumları saldırı düzenleyen ajanlara karşı koruyacak. Adeta bir filmdeki gibi, yapay zeka ajanlarının birbiriyle mücadelesine tanık olacağız.” ifadelerini kullandı.

FİDYE YAZILIMI SALDIRILARI DAHA HEDEFLİ HALE GELDİ

Lozhkin, yapay zekanın siber suç gruplarının kullandığı yöntemleri de değiştirdiğini belirtti.

Fidye yazılımı dahil olmak üzere siber saldırıların son iki yılda daha hedefli ve gelişmiş hale geldiğini söyleyen Lozhkin, kötü amaçlı yazılımların geliştirilmesinde yapay zekadan giderek daha fazla yararlanıldığını ifade etti.

Bu durumun hem kötü amaçlı yazılımların niteliğini hem de saldırganların hareket tarzını değiştirdiğini vurguladı.

FİNANS KURULUŞLARI VE BÜYÜK ŞİRKETLER HEDEF OLMAYA DEVAM EDİYOR

Lozhkin, finans kuruluşlarıyla büyük şirketlerin siber suçlular açısından cazip hedefler olmayı sürdürdüğünü söyledi.

Fidye yazılımı saldırılarında ele geçirilen sistemler karşılığında yüksek miktarlarda ödeme talep edilebildiğini belirtti.

Bu nedenle özellikle büyük ölçekli kurumların gelişmiş saldırı yöntemlerine karşı savunma mekanizmalarını güçlendirmesinin önemini koruduğunu ifade etti.

APT SALDIRILARINDA GİZLİLİK ÖNE ÇIKIYOR

Jeopolitik çatışmaların siber alandaki etkilerine de değinen Lozhkin, devlet destekli gelişmiş kalıcı tehdit gruplarının daha saldırgan davranmaktan çok daha karmaşık ve tespit edilmesi güç yöntemlere yöneldiğini söyledi.

Lozhkin, özellikle 2026’nın başından itibaren APT saldırılarında gizlilik unsurunun daha fazla öne çıktığını belirtti.

SALDIRGANLAR MEŞRU VERİ TRAFİĞİNİ TAKLİT EDİYOR

Lozhkin, gelişmiş tehdit gruplarının artık daha az görünür yöntemler kullandığını belirterek şu ifadeleri kullandı:

“Doğrudan ve açık saldırganlığın azaldığını söyleyebiliriz. Saldırganlar, artık duvarları yıkarcasına kaba kuvvetle hareket etmiyor. Bu durum, özellikle verilerin dışarı aktarılma yöntemlerinde açıkça görülüyor. Saldırganlar, bir kuruluşun güvenlik çemberine girdikten sonra verileri meşru kanallar üzerinden çalıyor veya faaliyetlerini meşru veri trafiği gibi gösteriyor. Gelişmiş kalıcı tehditlerin gizlilik ve fark edilmeden hareket etme kabiliyetinin önemli ölçüde arttığını görüyoruz.”

KÖRFEZ’DEKİ ÇATIŞMALAR SİBER TEHDİTLERDE DÖNÜM NOKTASI OLDU

META bölgesindeki siber tehdit ortamını da değerlendiren Lozhkin, Körfez’deki çatışmaların bölgenin siber güvenlik görünümünde önemli bir dönüm noktası oluşturduğunu söyledi.

Lozhkin, şubat ve mart aylarında çatışmalarla bağlantılı çok sayıda siber olay tespit ettiklerini, bunların başında APT faaliyetlerinin geldiğini anlattı.

ÇATIŞMADAN ETKİLENEN ÜLKELER DOĞRUDAN HEDEF ALINDI

Kaspersky’ın araştırmalarında Körfez’deki çatışmadan etkilenen ülkelerden birini doğrudan hedef alan çeşitli tehdit aktörlerinin belirlendiğini ifade eden Lozhkin, saldırıların gelişmiş ve dikkat çekici yöntemlerle gerçekleştirildiğini söyledi.

Yapay zekanın saldırı ve savunma tarafında giderek daha fazla kullanılmasıyla birlikte siber güvenlikte insan müdahalesinin azalacağı, yapay zeka ajanlarının ise karşılıklı olarak birbirlerinin hamlelerine cevap verdiği yeni bir yapının ortaya çıkacağı öngörülüyor.