FBI Uyardı: Bilgisayar Korsanları Yıkıcı Kötü Amaçlı Yazılım Oluşturmak İçin Yapay Zekayı Serbest Bırakıyor

Chance'de Computer Security'de

Çevir:

FBI, ChatGPT gibi üretken Yapay Zeka (AI) araçlarının kolaylaştırdığı siber suçlardaki endişe verici artış konusunda uyarıda bulundu. Bilgisayar korsanları, güvenliği ihlal edilmiş kodları hızla oluşturmak için bu AI sohbet robotlarından yararlanıyor ve bu da çeşitli yasa dışı faaliyetlerde artışa neden oluyor. Dolandırıcılar ve dolandırıcılar yapay zekanın yardımıyla tekniklerini geliştirirken, teröristler daha yıkıcı kimyasal saldırılar gerçekleştirmek için bu araçlardan tavsiye istiyor. FBI, gazetecilerle yaptığı bir görüşmede endişelerini dile getirerek, ortaya çıkan bu tehdide acilen müdahale edilmesi gerektiğini vurguladı.

Tom's Hardware tarafından bildirilen üst düzey bir FBI yetkilisinin yaptığı açıklamaya göre, AI modelleri daha geniş çapta benimsenip erişilebilir hale geldikçe, ajans AI kaynaklı siber suç faaliyetlerinde daha fazla artış bekliyor. Kötü aktörler arasında AI'nın benimsenmesinin artması, onların düzenli suç faaliyetlerini geliştirmelerini sağladı. AI ses üreteçleri, güvenilir kişileri aldatır ve onların kimliğine bürünerek sevdiklerini ve yaşlıları hedef alan dolandırıcılıklara yol açar. Yapay zekanın dolandırıcılık planlarında kullanılması, kolluk kuvvetleri için önemli bir zorluk teşkil ediyor ve yapay zeka kaynaklı siber tehditlerin gelişen manzarasıyla mücadele etmek için ihtiyatlı olma ve karşı önlemler alma ihtiyacını vurguluyor.

İçindekiler

Yapay Zeka İle İlgili İlk Kötü Amaçlı Yazılım Değil

Kötü amaçlı kötü amaçlı yazılım üretmek için ChatGPT gibi AI araçlarını kullanan bilgisayar korsanlarının ortaya çıkışı yeni değil. Şubat 2023'te Checkpoint'ten güvenlik araştırmacıları, kötü niyetli aktörlerin bir sohbet robotunun API'sini manipüle ederek ona zararlı kötü amaçlı yazılım kodu oluşturma yeteneği verdiği örnekleri ortaya çıkardı. Bu, neredeyse tüm potansiyel bilgisayar korsanlarının virüs işlemek için basit bir arayüze erişmesine izin verdi.

Devam Eden Tartışma

Mayıs 2023'te FBI, AI sohbet robotlarının oluşturduğu potansiyel tehlikelerle ilgili derin endişelerini dile getirirken, bazı siber uzmanlar farklı bir bakış açısı sundu. AI sohbet botlarının sunduğu tehdidin abartılmış olabileceğini savundular. Bu uzmanlara göre, bilgisayar korsanlarının çoğu, veri sızıntıları ve açık kaynak araştırmaları gibi geleneksel yöntemlerle hâlâ daha etkili kod açıkları buluyor. Bitdefender'da Teknik Çözümler Direktörü olan Martin Zugec, çoğu acemi kötü amaçlı yazılım yazarının, sohbet robotlarının kötü amaçlı yazılıma karşı korumalarını atlamak için gerekli becerilere ihtiyacı olduğunu vurguluyor. Ayrıca Zugec, sohbet robotlarının kötü amaçlı yazılım kodunun kalitesinin vasatın altında olduğunu vurguluyor. Bu farklı bakış açısı, yapay zeka sohbet robotlarının siber güvenlik ortamı üzerindeki gerçek etkisini çevreleyen süregelen tartışmayı gözler önüne seriyor.

AI sohbet robotlarının oluşturduğu tehdide ilişkin FBI ve siber uzmanlar arasındaki zıt görüşler, siber güvenlik topluluğunu potansiyel riskler konusunda ikiye ayırıyor. Bazı uzmanlar, bilgisayar korsanlarının hala veri sızıntılarından ve açık kaynak araştırmalarından kaynaklanan geleneksel kod istismarlarına daha fazla güvendiğini iddia ederken, FBI'ın yapay zeka destekli kötü amaçlı yazılımların yükselişiyle ilgili uyarısı endişe yaratmaya devam ediyor. OpenAI'nin chatbot tarafından oluşturulan intihali tespit etme aracının son zamanlarda kullanımdan kaldırılması, rahatsızlığı daha da artırıyor. FBI'ın tahminleri doğru çıkarsa, bu, kötü niyetli faaliyetlerini körüklemek için sohbet robotlarını kullanan bilgisayar korsanlarına karşı devam eden savaşta zorlu zamanların geleceğine işaret edebilir. Bu konuyu çevreleyen belirsizlik, gelişen siber tehditlere karşı bir adım önde olmak için sürekli tetikte olmanın ve araştırmanın önemini vurgulamaktadır.

FBI Kötü Amaçlı Yazılımlarla Nasıl Mücadele Ediyor?

Federal Soruşturma Bürosu (FBI), sürekli büyüyen kötü amaçlı yazılım tehdidiyle mücadele etmek için çok yönlü bir yaklaşım kullandı. Yeni ve karmaşık kötü amaçlı yazılım türlerinin erken tespiti ve analizi, çabalarının merkezinde yer alır. FBI, ileri teknoloji ve siber güvenlik uzmanlarından oluşan bir ağ kullanarak ortaya çıkan tehditleri anında tespit ederek hedefe yönelik soruşturmalar ve proaktif önlemler sağlar. Özel sektör kuruluşları, devlet kurumları ve uluslararası kolluk kuvvetleri ile işbirlikçi ortaklıklar, kötü amaçlı yazılım kampanyalarıyla ilgili önemli bilgi ve istihbarat alışverişini kolaylaştırır. FBI'ın kendini işine adamış dijital adli tıp uzmanları ekibi, virüs bulaşmış sistemlerden kanıt toplamada çok önemli bir rol oynuyor ve siber suçluların belirlenmesine ve kovuşturulmasına yardımcı oluyor.

Halkı bilinçlendirme kampanyaları ve eğitim girişimleri, bireyleri ve kuruluşları kötü amaçlı yazılımların tehlikeleri hakkında eğiterek, onları şüpheli etkinlikleri tanıma ve bildirme konusunda güçlendirir. Ayrıca, uluslararası ortaklarla işbirliği içinde yürütülen koordineli yayından kaldırma operasyonları, siber suçluların kullandığı kötü amaçlı altyapının bozulmasına ve ortadan kaldırılmasına yardımcı olur. Ajanları ve analistleri için geliştirilmiş siber güvenlik eğitimiyle FBI, halkı kötü amaçlı yazılımların yol açtığı gelişen tehditlerden koruma misyonunda tetikte olmaya devam ediyor.