Kuzey Kore ile bağlantılı Kimsuky adlı hacker grubu, siber saldırılarını daha etkili hale getirmek için yapay zeka tabanlı araçlar geliştirmeye başladı.
Yapay zeka ile otomatik saldırılar
Güney Kore merkezli siber güvenlik şirketi Genians tarafından yayımlanan rapora göre, Kimsuky grubu, siber saldırılarını otomatikleştirmek ve veri analizi yapmak amacıyla çeşitli yapay zeka modelleri kullanıyor. Bu gruba ait sistemlerde Ollama, GPT4All ve Msty gibi büyük dil modeli araçlarının bulunduğu saptandı. Ayrıca, belgeler üzerinde daha gelişmiş aramalar yapabilen RAG (Retrieval Augmented Generation) teknolojisinin de aktif olarak kullanıldığı belirlendi.
Geniş kapsamlı siber saldırılar
Genians’ın bulguları, Kimsuky’nin yalnızca oltalama mesajları hazırlamak için yapay zekayı değerlendirmediğini, bunun yanı sıra kötü amaçlı yazılım geliştirme, çalınan verilerin analizi ve siber saldırıların otomatikleştirilmesi gibi süreçlere de entegre ettiğini ortaya koyuyor. Güvenlik uzmanları, grubun finans ve kripto para temalı sahte belgeler oluşturduğunu ve bu belgelerin meşru yatırım raporları ile iş belgelerini taklit edecek şekilde tasarlandığını tespit etti. Kuzey Kore yönetiminin, devlet destekli hacker gruplarını casusluk ve finansal hırsızlık gibi faaliyetlerde aktif olarak kullandığı biliniyor. Yapay zeka araçlarının bu tür operasyonlara dahil edilmesi, siber güvenlik alanındaki tehditlerin boyutunu artırıyor. Kurumların, yapay zeka tabanlı saldırılara karşı alması gereken önlemleri gözden geçirmesi şart.
