CyberCartel adıyla bilinen bir bilgisayar korsanı grubu, Latin Amerika’daki finans hizmetlerine yönelik siber saldırıları otomatikleştirmek için yapay zekâ ajanları kullanmaya başladı. Bu araçlar arasında Anthropic’in Claude’u, SpaceX’in Grok’u ve Çin merkezli Moonshot AI laboratuvarının bir ajanı yer alıyor. Bir siber güvenlik girişimi olan Straiker, grubun bankalar ve mobil ödeme uygulamaları da dahil 400’den fazla kurumdan veri aldığını ve çok az insan müdahalesiyle kişisel hesaplara eriştiğini söylüyor.
Yapay zekâ araçları nasıl kullanılıyor?
Straiker’ın araştırmasına göre yapay zekâ ajanları oltalama mesajları oluşturabiliyor, parola tahmin edebiliyor ve ele geçirilmiş sistemlerde bir insan korsandan daha hızlı gezinebiliyor. Böylece grup, yalnızca elle yürütülen yöntemlerle mümkün olmayan ölçekte saldırılar düzenleyebiliyor. Straiker bulgularını yapay zekâ sağlayıcılarıyla paylaştı; Anthropic, Claude’u kullanmak için saldırılarda yer alan hesapları şimdiden engelledi. SpaceX de Grok için bir düzeltme üzerinde çalışırken Moonshot AI henüz yanıt vermedi.
Neden önemli
Latin Amerika’da banka ve ödeme uygulamalarını kullanan kişiler için yapay zekâ kullanımı, verilerinin daha hızlı ve daha geniş ölçekte ele geçirilebileceği anlamına geliyor. Bu durum, yaygın olarak erişilebilen yapay zekâ hizmetlerinin bile kötüye kullanılabileceğini ve sağlayıcıların erişim kontrollerini sıkılaştırması gerektiğini gösteriyor. Düzeltmeler devreye girene kadar kullanıcılar hesaplarındaki şüpheli hareketlere karşı dikkatli olmalı.
