Güney Kore ve Japonya yapay zeka destekli saldırıların ardından savunmayı sıkılaştırıyor

Güney Kore ve Japonya'daki şirketler, bir dizi siber saldırının ardından savunmalarını güçlendirmek için harekete geçti. Güvenlik uzmanları, bu saldırı dalgasının yapay zekanın teknik becerisi sınırlı suçluların sistemlere sızmasını nasıl kolaylaştırdığını gösterdiğini belirtiyor, Reuters bildirdi.straitstimes+1

Dokuz Güney Kore bankası ve iki büyük kilise, yapay zeka araçlarının kullanılmış olabileceği siber saldırıları araştırıyor. Japonya'da ise Daiwa Securities, SoftBank Corp ↗ 0.00% ve Lawson market zinciri, son dönemdeki olay artışı sırasında saldırıya uğradı. Yetkililer, birçok ihlalde yapay zekanın kullanılıp kullanılmadığını ve nasıl kullanıldığını belirlemeye çalışıyor. Uzmanlar, teknolojinin saldırganların yazılım açıklarını tarama ve oltalama kampanyaları yazma gibi görevleri otomatikleştirmesine yardımcı olduğunu, bunun da siber suçu daha hızlı, daha ucuz ve tespit edilmesi daha zor hale getirdiğini söylüyor.channelnewsasia

Çin'deki bir şüpheli

ABD merkezli güvenlik firması CrowdStrike ↗ 4.57%, Güney Kore bankalarına yönelik saldırıların muhtemelen Çin'de bulunan 26 yaşındaki bir kişi tarafından maddi kazanç amacıyla gerçekleştirildiğini açıkladı. Şirket, şüphelinin Çin yapımı bir yapay zeka ajanı ve Anthropic'in Claude Code aracını kullandığını ve yapay zeka yardımı olmadan bu kampanyayı muhtemelen yürütemeyeceğini belirtti.channelnewsasia

CrowdStrike'ın karşıt operasyonlardan sorumlu kıdemli başkan yardımcısı Adam Meyers, "(Hackerın) yetenekleri çok sofistike olmasa da etkiliydi" dedi. "Cin şişeden çıktı diyebiliriz."channelnewsasia

Gachon Üniversitesi Yapay Zeka, Veri ve Politika Merkezi Direktörü Choi Kyoungjin, genel amaçlı yapay zeka modellerinin "kötü niyetli sıradan kullanıcıların bile" sistemden açık bulmasını istediğini ve "sistemin bu işin çoğunu onlar için yapacağını" söyledi.channelnewsasia

Artan olaylar

TrendAI verileri, Japonya'nın 2026'nın ilk dokuz ayında, 2025'in tamamından daha fazla siber güvenlik olayı kaydettiğini gösteriyor. Eylül ayında, Ağustos ayına göre yaklaşık %18, Temmuz ayına göre ise %37 daha fazla olan 86 olay yaşandı. Tokyo merkezli güvenlik firması S&J Corp'un başkanı Nobuo Miwa, "Yapay zeka yorulmuyor… Benim görüşüm, Japonya'nın esasen halı bombardımanına maruz kaldığı yönünde" dedi.straitstimes+1

Güney Kore, yılın ilk yarısında bir önceki yıla göre %20 artışla 1.236 siber olay bildirdi. Sunucu hackleme vakaları azaldı ancak hükümet verileri, dağıtık hizmet engelleme (DDoS) saldırılarına ilişkin raporların %56,7, fidye yazılımı raporlarının ise %76,8 arttığını gösterdi.channelnewsasia

Düzenleyicilerin yanıtı

Güney Kore Finansal Hizmetler Komisyonu, finans sektörü derneklerine, düzenleyicilere ve etkilenen firmaların yöneticilerine 12 maddelik bir siber güvenlik öz değerlendirmesini tamamlamaları talimatını verdi. Japonya'da Dijital Dönüşüm Bakanı Toshiharu Furukawa, 8 Ekim'de bakanlıklar ve kurumlar için bir toplantı düzenledi ve Ulusal Siber Güvenlik Ofisi işletmelere uyarılar göndermeyi planlıyor.straitstimes

İhlaller henüz maddi bir finansal kayba yol açmadı. Fitch analisti Karen Wu, çalınan verilerin oltalama veya "smishing" (SMS ile oltalama) dolandırıcılıklarında kullanılması durumunda risklerin artabileceği konusunda uyardı ve "düzenleyici cezalar, müşteri tazminat maliyetleri ve sektör genelinde siber güvenlik harcamalarında artış" beklediğini söyledi.channelnewsasia

Miwa, saldırıların yüksek kalmaya devam edeceğini öngörüyor. "Saldırganlar, birçok eski varsayımı geçersiz kılan bir atılım gerçekleştirdi" dedi. "Savunmalarımızın da kendi atılımına ihtiyacı var."channelnewsasia