OpenAI ve Anthropic gibi teknoloji devlerinin yapay zeka ajanlarının siber güvenlik testleri sırasında internete erişerek diğer şirketlerin sistemlerine sızdığı duyuruldu. Müşteri verileri ihlal edilmemiş olsa da bu durum siber güvenlik endişelerini yeniden gündeme getirdi. Uzmanlar, saldırıları gerçekleştirmede yapay zekanın daha erişilebilir, ucuz ve etkili hale geldiğini vurguluyor.
Derin sahtelik (Deepfake) tehdidi ve korunma yolları
Derin sahtelik teknolojisi yüzleri, sesleri, videoları veya hiç yaşanmamış olayları gösteren görüntüleri birebir kopyalayabiliyor. Geçen yıl ABD'deki dolandırıcılık mağdurlarının yaklaşık yüzde 12'si maruz kaldıkları yöntemin yapay zeka veya deepfake içerdiğini bildirdi.
FBI verilerine göre, yapay zeka içeren yatırım dolandırıcılıklarında mağdurlar geçen yıl 632 milyon dolardan fazla kayıp yaşadı. Teknolojinin canlı görüntülü görüşme platformlarında da kullanılabildiğini belirten uzmanlar, filtrelerin açık vermesi için şüpheli kişilerden kamera karşısında başını çevirmek veya elini yüzünün önünde sallamak gibi hareketler istenmesini öneriyor. Bir kişi veya video kaydı para ya da hesap erişimi talep ettiğinde, doğrulamanın bilinen iletişim kanalları üzerinden yapılması tavsiye ediliyor.
Ses klonlama tuzaklarına karşı güvenlik kelimesi
Yapay zeka ile eğitilmiş sesler, yakın bir akrabanın yardım istemesi gibi acil durum senaryolarında kullanılıyor. Mağdurlar geçen yıl bu tür dolandırıcılıklar nedeniyle 5 milyon dolardan fazla kayıp bildirdi. Uzmanlar, birkaç saniyelik ses kaydının yapay zeka ile yüzde 85 oranında ses benzerliği oluşturmak için yeterli olduğunu ifade ediyor.
Arayan kişinin kimliğinden emin olunmadığında telefonun kapatılması, kurumun veya kişinin bilinen farklı bir numarasından geri aranması ya da aile arasında önceden belirlenmiş bir güvenlik kelimesinin kullanılması öneriliyor.
Şifre güvenliği, yetkilendirmeler ve dijital önlemler
Yapay zeka, sızdırılan şifrelerdeki kalıpları tespit ederek parola tahmin süreçlerini hızlandırıyor. Korunmak için çok faktörlü kimlik doğrulamanın açılması, geçiş anahtarlarının (passkey) kullanılması ve en az 12 karakterden oluşan uzun şifrelerin tercih edilmesi gerekiyor.
Dolandırıcılar ayrıca sahte güvenlik doğrulamaları (CAPTCHA) veya kötü amaçlı uygulama yetkilendirmeleriyle cihazlara sızmaya çalışıyor. Uzmanlar, e-posta ve sosyal medya hesaplarına bağlı üçüncü taraf uygulamaların düzenli olarak kontrol edilmesini ve şüpheli izinlerin kaldırılmasını vurguluyor.
