Siber casuslukta Claude AI şüphesi: Şirketler tehlikede mi?

Yapay zeka güvenliği ve güvenilirliği üzerine araştırmalar yapan Anthropic firması, yapay zeka teknolojisinin siber saldırılarda kullanılmasına ilişkin önemli bir uyarıda bulundu. Şirket, Çin merkezli bir hacker grubunun, popüler sohbet botu Claude AI üzerinden çok sayıda teknoloji firması, finans kuruluşu, kimya üreticisi ve devlet kurumunu hedef aldığını duyurdu. Anthropic'in açıklamalarına göre, bu saldırılar yapay zeka destekli ilk büyük ölçekli siber casusluk operasyonu olma özelliğini taşıyor. Şirket, saldırıların büyük bölümünün başarısız olduğunu, ancak bazı girişimlerin hassas verilere erişim sağladığını belirtti.

Claude AI siber saldırıların merkezinde

Claude AI, son dönemde siber güvenlik alanında tartışmaların odağında yer alıyor. Anthropic, Eylül ayı ortalarında şüpheli aktiviteleri tespit ettikten sonra başlattığı araştırmada, saldırıların Çin merkezli ve devlet destekli bir grup tarafından gerçekleştirildiğini ortaya koydu. Hackerlar, Claude AI sohbet botunu, bir siber güvenlik şirketinin çalışanı gibi davranarak kandırmayı başardı. Bu sayede, platform üzerinde çeşitli görevleri yerine getiren saldırganlar, kullanıcı adı ve şifre gibi kritik bilgileri toplamaya çalıştı. Saldırganlar, elde ettikleri bu verileri, şirketlerin özel ve hassas bilgilerine ulaşmak için kullandı. Anthropic'in vurguladığı bir diğer önemli nokta ise, saldırıların çoğunlukla otomatikleştirilmiş ve insan müdahalesi olmadan yürütülmesiydi.

Yapay zekanın siber suçlular için cazibesi artıyor

Anthropic'in araştırmasına göre, Claude AI'nin saldırılarda kullanılması, siber suçlulara hem hız hem de maliyet açısından büyük avantaj sağladı. Yapay zeka, saniyede binlerce isteği işleyerek insan hackerların ulaşamayacağı bir saldırı kapasitesine ulaştı. Saldırganlar, izlerini gizlemek için saldırıları küçük parçalara böldü ve farklı görevler halinde yürüttü. Bu yöntem, geleneksel siber saldırılardan ayrışarak, tespit edilmesini güçleştirdi. MIT Technology Review'un değerlendirmesine göre, yapay zeka tabanlı ajanlar, profesyonel hackerlardan daha ucuz ve hızlı çalışabildiği için siber suçluların ilgisini çekiyor. Anthropic, bu tür saldırıların gelecekte daha da yaygınlaşabileceği uyarısında bulundu.