Yapay zekâ günlük yaşamı kolaylaştıran pek çok yenilik sunarken, beraberinde yeni güvenlik risklerini de ortaya çıkarıyor. Özellikle siber suçluların açık kaynak istihbaratı (OSINT) kullanarak hedefleri hakkında bilgi toplaması, yapay zekâ sayesinde artık çok daha hızlı ve düşük maliyetli gerçekleştirilebiliyor. Bu nedenle internette paylaşılan her bilginin yapay zekâ sistemleri tarafından analiz edilebileceğini göz önünde bulundurmak önem taşıyor. Siber güvenlik alanında faaliyet gösteren ESET de önlem almanın siber tehditlere karşı en etkili savunma yöntemlerinden biri olduğunu belirterek kullanıcıları dikkatli olmaya çağırıyor.
Yapay zekâ siber suçluların önündeki engelleri azaltıyor
Yapay zekâ modellerinin gelişmesiyle birlikte siber tehditlerin niteliği de değişiyor. Geçmişte deneyimli bir saldırganın saatler, hatta günler boyunca gerçekleştirmesi gereken araştırma ve hazırlık süreçleri, yapay zekâ araçları sayesinde çok daha kısa sürede tamamlanabiliyor. Üstelik bu araçların kullanılabilmesi için ileri düzey teknik bilgiye sahip olmak da her zaman gerekmiyor.
Bu durum, siber suç dünyasına giriş maliyetini önemli ölçüde düşürüyor. Dolandırıcılık ve diğer saldırı yöntemleri daha kolay, hızlı ve ucuz hâle geldikçe potansiyel hedeflerin kapsamı da genişliyor. Bu nedenle yalnızca önemli kişilerin veya büyük şirketlerin değil, internette yeterli miktarda bilgi bırakan herkesin hedef alınabileceği bir ortam oluşuyor.
Yapay zekâ, oyunu nasıl değiştiriyor?
Bir zamanlar OSINT, yalnızca yüksek profilli ve potansiyel olarak yüksek değerli hedeflerde kullanılan bir yöntemdi. Sosyal medyanın ortaya çıkmasıyla birlikte bu çabalar dijital dünyanın tanıdık bir parçası hâline geldi ve hem araştırmacılar hem de tehdit aktörleri tarafından kullanılır oldu. Ancak yapay zekâ ortaya çıkana kadar, genellikle hâlâ büyük bir darboğaz vardı. Bir saldırgan, hedeflerinin halka açık hesaplarını, ilgi alanlarını, arkadaşlarını, ailelerini ve iş arkadaşlarını bulmak için zaman harcamak zorundaydı. Yapay zekâ araçları, bilgileri makine hızında işleyerek bu darboğazı büyük ölçüde ortadan kaldırdı. Web’in her yerinden halka açık materyalleri bulabilir, bunları potansiyel kurbanlarıyla ilişkilendirebilir ve onlar ile diğer kişiler arasındaki ilişkileri haritalandırabilirler. Yapay zekâ, yapılandırılmamış bilgileri – özellikle de görselleri ve videoları – bulma konusunda oldukça başarılı.
Parçaları büyük ölçekte bir araya getirmek
Dolandırıcılar artık sosyal mühendisliği daha ikna edici ve dolandırıcılıkları daha geniş ölçekli hâle getirmek için hakkınızda kamuya açık bilgileri kolayca toplayabiliyorlar. Büyük dil modelleri (LLM’ler), dolandırıcıların dolandırıcılık planlarını hayata geçirmek için ihtiyaç duydukları türden bilgileri bir araya getirmede oldukça usta. Kısa sürede çok sayıda potansiyel kurbanın profilini çıkarabilir ve istismar edilebilecek ilgili fotoğrafları, videoları ve kişisel ilgi alanları, iş, aile ve arkadaşlarla ilgili bilgileri toplayabilirler. Yapay zekâ, dolandırıcıların kullandığı sosyal mühendislik senaryolarının tasarlanmasına da yardımcı olabilir; bu sayede, ana dili o dilde olmasa bile e-posta, sosyal medya veya diğer kanallarda ikna edici bir şekilde konuşabilmelerini sağlar. Bu, uçtan uca bir dolandırıcılık süreci sunar.
İş yerinde sorunlar
Kötü niyetli aktörlerin bu şekilde tarayabileceği tek alan kişisel hayatınız değil. Profesyonellerin hibrit bir çalışma düzeninde çalışması nedeniyle iş ve ev arasındaki sınır giderek bulanıklaştı. Kurumsal faaliyetler için kişisel cihazları ve ev adreslerimizi kullanabiliyoruz. Profesyonel ve kişisel sosyal medya hesaplarımızı birbirine bağlamak yapay zekâ için basit bir iş. Tüm bunlar, keşif faaliyetlerinin mesleki hayatınızı etkileyebileceği anlamına gelir. Kişisel bilgilerinizi kaybetmek bir şeydir. Ancak kurumsal boyutu olan OSINT çalışmaları, mesleki itibarınız ve kariyeriniz üzerinde potansiyel olarak ciddi bir etkiye sahip olabilir.
Yapay zekâ destekli OSINT konusunda neler yapabilirsiniz?
Yapay zekâ destekli keşif söz konusu olduğunda, kontrol edebileceğiniz ve edemeyeceğiniz şeyler vardır. Sizinle ilgili bilgiler kamuya açık hâle geldiğinde, bunların kaldırılmasını talep etmek son derece zor olabilir; özellikle de bu bilgiler başka yerlerde yeniden yayımlanmışsa. Eski sosyal medya fotoğraflarını kaldırmak daha kolaydır ancak suçlular için potansiyel olarak yararlı olabilecek her şeyi kaldırmak için tüm dijital hayatımızı didik didik aramaya zaman ayırabilen çok azımız vardır.
Bu nedenle, gücünüzün yettiği şeyleri değiştirmeye odaklanmak daha iyidir.
- Sosyal medya profillerinizin herkese açık olmamasını sağlayın; böylece yapay zekânın bu profillerde yer alan herhangi bir bilgiyi veya resim veya videoyu bulma olasılığını sınırlayabilirsiniz.
- Sosyal medyada paylaştıklarınız konusunda ihtiyatlı olun; doğum tarihleri, çocuklarınızın okulları, tatiller ve benzeri olaylar paylaşılmamalıdır.
- Fotoğrafların, adresleri, araç bilgilerini vb. tespit etmek için kullanılabilecek bilgiler içerebileceğini unutmayın.
- Kişisel ve mesleki hayatınızı birbirine bağlayabilecek herhangi bir şey paylaşmaktan kaçının.
- Hesaplarınıza ek bir güvenlik katmanı eklemek için çok faktörlü kimlik doğrulama ve güçlü, benzersiz parolalar kullanın.
- Tanımadığınız kişilerden gelen arkadaşlık veya takipçi isteklerini kabul etmeyin. Merak ediyorsanız ayrı bir kanal üzerinden onlarla iletişime geçin.
