Google uyardı: Yapay zeka artık her siber saldırganın elinde

Google Alphabet Inc. ↘ 2.09% Tehdit İstihbarat Grubu, 8 Eylül'de yayınladığı 2026 3. Çeyrek Yapay Zeka Tehdit Takipçisi raporunda, yapay zekanın finansal amaçlı suçlulardan devlet destekli casusluk gruplarına kadar tüm siber düşman kategorileri için standart bir araç haline geldiğini ve otonom, ajan odaklı saldırılara geçişin savunmacıların ayak uydurabileceğinden daha hızlı hızlandığını belirtti.

GTIG baş analisti John Hultquist, Cyber Magazine'e verdiği demeçte, "Artık tüm tehdit aktörlerinin yapay zekayı bir şekilde kullandığını ve operasyonlarının bundan faydalandığını varsayabiliriz" dedi. Hultquist, yapay zekanın ajansal uygulamasının "daha ölçeklenebilir ve hızlı bir düşman" yaratabileceği konusunda uyardı.letsdatascience+1

İstemi Komutlarından Otonom Hatlara

"İstemden Otonomluğa: Düşman Yapay Zekasının Evrimi" başlıklı rapor, basit yapay zeka destekli komutlardan, minimum insan gözetimiyle saldırı gerçekleştiren çok aracılı çerçevelere geçişi belgeliyor. Bir vakada, finansal amaçlı bir grup, bir organizasyonun bulut altyapısını ele geçirdi ve bir yapay zeka kodlama sohbet robotu, bir istem ve önceden yapılandırılmış markdown oyun kitaplarından otonom bir çerçeve oluşturdu. Sistem, açıkları taradı, binlerce kimlik bilgisini topladı, IP adreslerini değiştirdi ve hataları giderdi; üstelik tüm bunları altı saatten kısa sürede ve klavye başında bir operatör olmadan yaptı.siliconangle+1

GTIG, sahada hedeflere karşı konuşlandırılmış tam otonom saldırı hatları henüz gözlemlemediğini ancak düşman deneylerinin "yapay zeka kullanımının bu kullanım durumuna doğru evrilebileceğini gösterdiğini" belirtti.helpnetsecurity

Devlet Destekli Aktörler Gemini'ye Yöneliyor

Takip raporu, devlet destekli grupların yapay zekayı operasyonlarına nasıl entegre ettiğini detaylandırıyor. Rusya merkezli UNC5792 olarak tanımlanan bir düşman, Rus yetkililer için ilgili istihbaratı analiz etmek amacıyla Telegram kanallarını izleyen otomatik izleme botları oluşturmak için yapay zeka modelleri kullandı. Bir diğer Rus grubu olan Sandworm (APT44 olarak da takip ediliyor), Gemini'yi Ukrayna'yı hedef alan operasyonlara entegre ederek sosyal mühendislik, parola kırma için Python kodlama, uç nokta parmak izi alma ve doğrudan Gemini API ile arayüz oluşturan projeler için kullandı. Çin bağlantılı olduğu iddia edilen bir casusluk grubu, Gemini'yi otomatik bir sızma testi çerçevesi tasarlamak için kullanmaya çalıştı, ancak Google ilgili varlıkları konuşlandırılmadan önce devre dışı bıraktı.letsdatascience+1

Temel Tehditler Güçlendi, Yer Değiştirmedi

Siber güvenlik uzmanları, yapay zekanın tehdit ortamını temelden yeniden yazmaktan ziyade turboşarj ettiğini genel olarak kabul ediyor. Aynı gün yayınlanan bir InformationWeek analizinde belirtildiği gibi, "tehdit aktörlerinin araç setindeki en etkili araçlar hala oltalama, kimlik bilgisi hırsızlığı, taklit ve sosyal mühendisliktir. Fark şu ki, yapay zeka bu saldırıların daha hızlı, ölçekli ve daha önce ulaşılması zor bir cila seviyesinde gerçekleştirilmesine yardımcı oluyor".informationweek

Sosyal mühendislik, en belirgin şekilde dönüşen alan olarak öne çıkıyor. Yapay zeka artık neredeyse tespit edilemez oltalama e-postaları, gerçekçi sahte belgeler ve yöneticileri veya iş ortaklarını ikna edici bir şekilde taklit eden deepfake ses veya videolar oluşturabiliyor. Hultquist, hızın en büyük endişesi olduğunu belirterek, "Sadece altı saat içinde kitlesel bir sömürü kampanyası yürütenler gibi suçlular, bizim yanıt veremeyeceğimiz kadar hızlı saldırılara yönelecekler" uyarısında bulundu.siliconangle+1