Yapay zekâ destekli saldırılar küçük hastaneleri ve işletmeleri risk altına sokuyor

Mart ayında arayanlar, Vivian’s Door adlı kâr amacı gütmeyen kuruluş adına para isteyen e-postalar gönderildiği konusunda Janice Malone’u uyardı. Alabama’daki kuruluş, bilişim hizmeti sağlayıcısı bir güvenlik açığını inceleyip giderirken sistemlerini üç gün kapalı tuttu. Çalışmanın maliyeti yaklaşık 3.000 dolar oldu. Malone, saldırıda yapay zekânın herhangi bir rolü olup olmadığını hâlâ bilmiyor.

Malone’un emin olamaması, daha geniş çaplı bir kaygıyı yansıtıyor: Yapay zekâ araçları, insanların siber saldırıları daha hızlı ve daha geniş ölçekte gerçekleştirmesine yardımcı oluyor. Teknik becerisi sınırlı biri, güvenlik açıklarını araştırmak için otomatik sistemlerden yararlanabilirken deneyimli bilgisayar korsanları aynı anda daha fazla kuruluşu hedef alabiliyor. Anthropic, Ağustos 2025’te bir siber suç grubunun sağlık hizmeti sağlayıcıları, acil servisler, dinî kurumlar ve kamu kuruluşlarının da aralarında bulunduğu kurumlara yönelik saldırılarda Claude Code aracını kullandığını söyledi.

Küçük kuruluşların kaynakları daha sınırlı

Büyük şirketler, güvenlik açıklarını bulmak için özel güvenlik ekipleri kurup gelişmiş araçlardan yararlanabilir. Ancak Anthropic’in Mythos’u ve OpenAI’ın Astra’sı da dahil olmak üzere en güçlü siber güvenlik modellerinden bazıları yalnızca sınırlı sayıdaki kuruluşa açık. Erişim yaygınlaşsa bile bu araçlar küçük kurumlar için fazla pahalı olabilir.

Bu nedenle yerel hastaneler, bankalar, perakendeciler ve kâr amacı gütmeyen kuruluşlar aynı tür tehditlerle daha kısıtlı bütçeler ve daha az bilişim personeliyle karşı karşıya kalıyor. Vivian’s Door, çalışmalarını askıya alırken acil destek için ödeme yapmak zorunda kaldı. Maryland’deki Takoma Park Silver Spring Co-op adlı market kooperatifinde ise bilgisayar korsanları, çalıntı kredi kartlarını denemek için çevrimiçi ödeme sistemini kullandı; işlemler reddedilse bile kuruluşa ücret yansıtıldı.

Sağlık sektörü özellikle büyük risk altında

Bir siber saldırı, verilerin yanı sıra hasta bakımını da etkileyebilir. Hastaneler hastaların tıbbi geçmişleri, alerjileri, ilaç listeleri ve diğer bilgiler için dijital sistemlere güveniyor; sistemlerin kesintiye uğraması tedaviyi geciktirebilir ve yakındaki sağlık kuruluşlarının daha fazla hasta kabul etmesine yol açabilir. Ohio’daki Fisher-Titus Medical Center’ın operasyon ve bilişimden sorumlu yöneticisi Linda Stevenson’a göre hastanenin iki yıl önce işe aldığı bir siber güvenlik analisti var.

Her güvenlik açığının nedeni yapay zekâ değil ve eldeki bilgiler, Vivian’s Door’a yönelik saldırıda yapay zekânın kullanıldığını da ortaya koymuyor. Ancak saldırıları gerçekleştirmeyi kolaylaştırırsa küçük kuruluşların yetişmek için daha az zamanı ve daha sınırlı kaynakları olabilir.