Yapay Zeka Siber Saldırıları Tırmanıyor: Hastaneler ve Bankalar Hazır Değil

Mart ayının ortalarında Alabama merkezli kâr amacı gütmeyen organizasyon Vivian's Door'ın yöneticisi Janice Malone, dünyanın dört bir yanından gelen çağrılarıyla uyanmıştı. Kurumun adıyla "para bağışlanması" isteyen, asla gönderilmemiş e-postalar alıcıların girişim kutularına düştü. Üçüncü taraf BT ekibi sistemleri üç gün kapatarak açıkları kapatmak zorunda kaldı. Olay, yapay zekânın siber suçlulara verdiği yeni yetkinliklerin somut bir kanıtıydı.

Yapay zeka saldırıyı nasıl değiştiriyor?

Yapay zeka modelleri, hata sayısı neredeyse sıfır olan, hedefin diline ve bağlamına uygun kimlik avı (phishing) e-postalarını saniyeler içinde üretiyor. Saldırganlar artık kodlama bilmek zorunda kalmadan, büyük dil modelleri yardımıyla sıfır gün (zero-day) açığı istismar eden kod parçacıkları veya fidye yazılımı varyantları oluşturabiliyor. Uzmanlar, bu durumun "saldırı maliyetini düşürüp, giriş bariyerini yıkdığını" vurguluyor.

Kritik altyapı neden risk altında?

Hastaneler ve bankalar, eski yazılım altyapıları (legacy systems) ve yetersiz siber bütçeleriyle bu hızı karşılayamıyor. Sağlık sektöründe hasta verilerinin kesintisiz erişimi hayat kritiği olduğu için fidye yazılımı operatörleri bu kurumları "kolay hedef" olarak görüyor. Bankacılık tarafında ise yapay zeka destekli derin sahte (deepfake) ses ve görüntü kimlik doğrulama sistemlerini aşıyor. Mevcut savunma araçları, kurumsal içi tehditleri ve yapay zeka üretimi kötü amaçlı yazılımları tespit etmekte zorlanıyor.

Güvenlik firmalarının verilerine göre yapay zeka destekli siber olaylarda yıllık üç basamaklı artış kaydediliyor. Savunma tarafı da yapay zekayı anomali tespiti ve otomatik yanıt için kullanmaya başlasa da, saldırganların hızı ve uyarlanabilirliği hâlâ önde. Kurumlar için artık "saldırı olacak mı" değil, "ne zaman olacak ve ne kadar hazırız" sorusu hayati öneme sahip.