Açık kaynak yapay zekanın bilgisayar korsanlığı üzerindeki etkisi: FBI’ın bakış açısı
Bilgisayar korsanları yasa dışı faaliyetlerini daha etkili hale getirecek yeni bir silah buldu: yapay zeka (AI). FBI’a göre siber suçlular, araçlarını geliştirmek ve İnternet kullanıcılarını kandırmak için açık kaynaklı yapay zeka modellerinden giderek daha fazla yararlanıyor.
Yapay zekanın siber suçlular tarafından kullanılması
Siber suçlular, kötü niyetli faaliyetlerini kolaylaştırmak için ChatGPT, Google Bard veya Claude gibi dil modellerini temel alan sohbet robotları kullanıyor. Kesin isteklerden yararlanarak, bu araçların yaratıcıları tarafından uygulanan güvenlik önlemlerini ve kısıtlamaları aşmayı başarıyorlar. FBI alarmı çaldı ancak İnternet kullanıcıları arasında en popüler olan yapay zeka modellerinin bilgisayar korsanlarının favorisi olmadığını fark etti.
Açık kaynak modelleri, bilgisayar korsanlarının tercih ettiği bir araç
Bilgisayar korsanları, şirketlerin kontrol ettiği modeller yerine ücretsiz, özelleştirilebilir açık kaynak yapay zeka modellerini kullanmayı tercih ediyor. İnternetteki herkesin erişimine açık olan bu açık kaynak modeller, yasa dışı içerik üretmek için kolaylıkla kullanılabiliyor. Ayrıca sektör devlerinin geliştirdiği büyük modellere göre daha hafiftir ve daha az işlem gücü gerektirirler. Bu nedenle, yerel olarak bir bilgisayarda veya hatta bir akıllı telefonda kullanılabilirler; bu da geliştiriciler ve siber suçlular için bir avantajdır. Suçluların diğer bilgisayar korsanları tarafından geliştirilen özel AI modellerini kullandığını da belirtmek ilginçtir. Karanlık ağda, bilgisayar korsanları tarafından kötü amaçlı yazılım gibi yasa dışı içerik oluşturmak üzere tasarlanan birçok sohbet robotu vardır. Son zamanlarda karaborsalarda yalnızca suç faaliyetlerine adanmış iki sohbet robotu ortaya çıktı: WormGPT ve FraudGPT. Bu sohbet robotları, ikna edici kimlik avı e-postaları oluşturmak, fidye yazılımı gibi virüsleri kodlamak ve saldırıları düzenlemek için tasarlanmıştır. Dark web’de yüksek fiyatlara satılıyorlar.
Yapay zekanın siber suçlular tarafından farklı kullanımları
Bilgisayar korsanları yasa dışı faaliyetlerini gerçekleştirmek için yapay zekayı farklı şekillerde kullanıyor. Özellikle resmi platformların arayüzünü taklit eden kimlik avı sayfaları tasarlamak için yapay zekayı kullanıyorlar. Buna ek olarak, her yürütmede kodlarını değiştirebilen polimorfik virüsler oluşturmak için üretken yapay zekanın yeteneklerinden yararlanıyorlar, böylece geleneksel antivirüsler için tespitleri daha karmaşık hale geliyor. Dolandırıcılar aynı zamanda kurbanlarından zorla para almak için deepfake teknolojisini de kullanıyor. Tehlikeli durumlarda hedeflerini tasvir eden sahte görüntüler ve videolar üretiyorlar. Daha sonra bu içeriği sosyal ağlarda veya pornografik sitelerde yayınlayarak kurbanlarını taciz etmek için kullanıyorlar. Ayrıca bilgisayar korsanları, kurbanlarını telefon üzerinden manipüle etmek için ses klonlama yapay zekasını kullanmaktan çekinmiyor. Sevdiklerinin sesini taklit ederek hedefleri onlara güvenmeye ve onlara para vermeye ikna etmeyi başarırlar.
Yapay zeka ve bilgisayar korsanlığının geleceği
FBI, teknoloji daha yaygın hale geldikçe yapay zekanın suç amaçlı kullanımının artacağını öngörüyor. Bu nedenle yapay zekanın bilgisayar korsanları tarafından kötü niyetli kullanımına karşı önlem ve koruma stratejileri geliştirmek önemlidir. Çabalar, açık kaynaklı yapay zeka modellerinin güvenliğini sağlamaya ve manipülasyonu önlemek için daha sağlam güvenlik önlemleri uygulamaya odaklanmalıdır. Yapay zekanın topluma pek çok alanda fayda sağlama potansiyeli var ancak bunun sorumlu ve etik kullanımının sağlanması zorunludur.
Kaynak: PCMag