Kuzey Koreli Hackerlar Yapay Zekayı Siber Saldırılarda Kullanıyor

Siber Tehditlerde Yeni Dönem

Kuzey Kore destekli olduğu belirtilen Kimsuky adlı siber saldırı grubu, operasyonlarında yapay zeka teknolojilerini aktif olarak kullanmaya başladı. Seul merkezli güvenlik şirketi Genians tarafından paylaşılan güncel bir rapora göre, grup özellikle askeri, diplomatik ve akademik çevreleri hedef alan oltalama saldırılarını otomatize ediyor.

Saldırganlar, büyük dil modellerini kullanarak çok sayıda ikna edici ve zararlı içerik üretiyor. Bu yöntem, daha önce manuel olarak yürütülen sosyal mühendislik süreçlerinin hızını ve ölçeğini önemli ölçüde artırıyor.

Çevrimdışı Yapay Zeka Stratejisi

Güvenlik uzmanları, grubun internet bağlantısı gerektirmeyen Ollama, GPT-4All ve Msty gibi açık kaynaklı araçlara yöneldiğini tespit etti. Çevrimdışı ortamlarda çalışan bu modeller, saldırganların tespit edilme riskini azaltırken, sahte araştırma raporları veya resmi davetiyeler gibi yüksek kaliteli içerikler oluşturmalarına olanak tanıyor.

Bu teknolojik geçiş, siber operasyonların teknik zorluk seviyesini düşürerek saldırı döngülerini kısaltıyor. Pyongyang bağlantılı grupların, 2025 yılının ilk dokuz ayında kripto para hırsızlığıyla ilişkilendirilen yoğun faaliyetlerinin ardından gelen bu gelişme, dijital güvenlik dünyasında yeni bir risk faktörü olarak değerlendiriliyor.

Savunma Stratejilerinde Belirsizlik

Yapay zeka destekli saldırıların modern siber savaşın standart bir parçası haline gelmesi, mevcut savunma mekanizmalarının güncellenmesini zorunlu kılıyor. Uzmanlar, otomatikleştirilmiş sosyal mühendislik yöntemlerine karşı kurumların daha dirençli sistemler geliştirmesi gerektiğini vurguluyor.

Bununla birlikte, bu tür saldırıların tam kapsamı ve gelecekteki olası etkileri konusunda henüz net bir tablo bulunmuyor. Otomasyonun saldırı kapasitesini ne kadar daha genişletebileceği ve savunma birimlerinin bu hıza ne derece uyum sağlayabileceği ise sektördeki en büyük belirsizliklerden biri olarak öne çıkıyor.