Yapay zeka (YZ) ve siber güvenlik arasındaki ilişki, giderek daha karmaşık bir hal alıyor. Microsoft'un son dijital savunma raporu, YZ teknolojilerinin siber suçlular tarafından nasıl kullanıldığını ve bunun sonucunda artan tehditleri ortaya koyuyor. Özellikle zafiyetlerin istismar sürelerinin kısalması, siber güvenlik uzmanları için büyük bir tehdit teşkil ediyor. Rapor, günlük olarak izlenen 165 trilyondan fazla güvenlik sinyalinin analizi temelinde hazırlandı ve bu veriler ışığında YZ ve siber güvenlik alanındaki değişimlerin ne kadar hızlı gerçekleştiği vurgulanıyor.
Zafiyetlerin İstismar Süreleri
Microsoft raporuna göre, zafiyetlerin silaha dönüştürülmesi için geçen ortalama süre artık 24 saatin altına düşmüş durumda. Bu durum, siber güvenlik uzmanlarının karşılaştığı acil durumu gözler önüne seriyor. Örneğin, kritik dış zafiyetler için iyileştirme süreleri genellikle 30 ila 60 gün arasında değişirken, istismar zamanının ortalaması yaklaşık beş gün. Bu, siber suçluların hızlı ve etkili bir şekilde harekete geçebildiğini gösteriyor. Rapor ayrıca, konteynerlerin başlatılmasından sonra ilk istismar girişiminin sadece 5.3 saat sürdüğünü, ayrıca ele geçirilen konteynerlerin yarısından fazlasının 24 saat içinde istismar edildiğini belirtmektedir.
Siber suçluların YZ'yi kullanarak bu süreleri daha da kısaltma fırsatına sahip olup olmadığı henüz net değil. Ancak uzmanlar, bir zafiyetin ters mühendislik ile istismar edilmesinin çok kısa bir sürede gerçekleşebileceği konusunda duydukları endişeyi dile getiriyor. Eğer bu varsayım doğruysa, istismar süreleri daha da kısalabilir. YZ modeleri gün geçtikçe daha erişilebilir hale gelirken, saldırılar makine hızında gerçekleşebilir.
YZ Yüklerine Yönelik Saldırılar
Aynı rapor, artan siber saldırıların YZ yüklerine yapılmakta olduğuna dikkat çekiyor. Malicious link injection/exfiltration (kötü amaçlı bağlantı enjeksiyonu/veri sızdırma) saldırıları, tüm gözlemlenen YZ yükü saldırılarının %52'sini oluşturuyor. Kısa zamanda, YZ’nin ajansize dönüştüğü dönemde, bu tür saldırıların daha da artması bekleniyor. Yaklaşık %82'lik bir oran, şirketlerin yakın 12-18 ay içinde YZ uygulamalarını daha geniş bir ölçekte kullanmayı planladıklarını gösteriyor. Yıllık tahminler, 2028 yılı itibarıyla 1.3 milyar ajanın üretimde olacağını öngörüyor.
Bugüne kadar YZ ajanslarına yönelik saldırılar genelde kötü amaçlı link enjeksiyonları veya politika ihlalleri (yüzde 45) etrafında şekillenmiştir. Ancak zamanla, siber güvenlik ekiplerinin, karşıtların öncelikle bu ajanları çalıştırmak için gerekli kimlik bilgilerini çalmaya çalışacağını varsayması gerekiyor. Nihayetinde, kötü niyetli bir ajanın iş akışına sızabilecek kapılarını aralayacaklardır. Taktikler ve tekniklerden bağımsız olarak, YZ ajanslarının bir kez tehlikeye atıldığında gerçekleştirebileceği birçok görev nedeniyle risklerin genel düzeyinin artmakta olduğu kesin.
