727 FinanceMicrosoft 30 Ekim'de yayımladığı bir rapora göre, izlediği 8 Kuzey Koreli hacker grubundan 3'ü yapay zekayı tüm saldırı yaşam döngüsüne derinlemesine entegre ederek olgunluk modelinin en üst seviyesine ulaştı; bazı gruplar dakikalar içinde toplu olarak özelleştirilmiş PDF kimlik avı yemleri oluşturuyor ve kurumlara sızmak için yapay zeka programlama araçlarını kullanarak kötü amaçlı kod yazıyor ve kimlikler uyduruyor.
Yazar: TechFlow
TechFlow Giriş: Siber çatışma, üretken yapay zeka tarafından tamamen yeniden şekillendiriliyor. 30 Ekim'de Microsoft'un tehdit istihbaratı departmanı, Kuzey Koreli hacker gruplarının yapay zeka kullanımını genişletmesindeki ciddi eğilimi sistematik olarak ortaya koyan önemli bir rapor yayımladı. İzlenen 8 grup arasında 3'ü, yapay zekayı günlük sızma iş akışının tamamına çoktan derinlemesine entegre etmiş durumda.
Dakikalar içinde toplu olarak özelleştirilmiş PDF kimlik avı yemleri oluşturmaktan, kötü amaçlı kod yazımına yardımcı olmak için yapay zeka programlama araçlarını kullanmaya kadar, saldırganların operasyonel verimliliği ve gizliliği büyüklük sırası düzeyinde bir sıçrama gerçekleştirdi. Daha da endişe verici olan, sahte işe alım ve kimlik gizleme zincirlerinin yapay zeka tarafından cilalanması, geleneksel savunma sistemlerinin bunlara karşı koymakta zorlanmasına yol açıyor.
Microsoft, ilgili grupların henüz tamamen otonom bir saldırı döngüsüne ulaşmadığını değerlendirse de, açık kaynaklı yapay zeka sızma çerçevelerinin pratikte kullanılması akıllı siber savaşın gelişini çoktan müjdeledi. Saldırı-savunma paradigmasındaki bu değişim, küresel işletmeler için uç nokta savunması, tedarik zinciri taraması ve kimlik bilgisi denetimi alanlarında kapsamlı yeni zorluklar ortaya çıkarıyor.
[Yonhap Haber Ajansı](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank)na göre, Microsoft'un tehdit istihbaratı departmanı, Kuzey Koreli hacker gruplarının yapay zeka kullanımını genişletmesindeki en son eğilimleri ayrıntılı olarak ele alan, kimlik avı saldırıları, kimlik gizleme, kötü amaçlı kod üretimi ve yazılım tedarik zinciri zehirlemesi dahil olmak üzere birden fazla boyutu kapsayan özel bir araştırma raporunu resmen yayımladı.
Microsoft, aktif 8 büyük Kuzey Koreli hacker grubunun sistematik bir yetenek profilini çıkardı. Endişe verici bir şekilde, bunlardan 3'ü yapay zeka araçlarının günlük saldırı iş akışlarıyla derin entegrasyonunu çoktan tamamlamış ve Microsoft'un siber tehdit yapay zeka uygulama olgunluk modelindeki en üst seviyeye ulaşmış durumda.
Araştırmalar, yapay zekanın katılımının artık yalnızca çevresel kavram kanıtıyla sınırlı olmadığını, erken keşif, sosyal mühendislik kimlik avı, kimlik gizleme, kötü amaçlı yazılım yazımı ve yazılım tedarik zinciri zehirlemesine kadar tüm zinciri kapsamlı biçimde kapsadığını gösteriyor; bu da ulus-devlet APT gruplarının taktik ve tekniklerinde akıllı bir niteliksel dönüşüme işaret ediyor.
Sosyal mühendislik düzeyinde yapay zeka, önceki sınır ötesi saldırılardaki dil ve kültürel engelleri tamamen ortadan kaldırdı. Rapor, bu yılın Ağustos ve Eylül ayları arasında belirli bir grubun özellikle Güney Koreli demografik hedef kitleyi hedef aldığını ve 100'den fazla yüksek düzeyde özelleştirilmiş PDF kimlik avı yem belgesi üretimine yoğunlaştığını vurguluyor.Büyük dil modellerinin metin üretme ve dizgi yeteneklerine dayanan saldırganlar, bazı gerçek dünya senaryolarında sadece birkaç dakika içinde art arda düzinelerce yeni tuzak üretebiliyor. Bu sahte belgeler dilbilgisi açısından, resmi belge formatı ve bağlamsal ayrıntılar bakımından son derece gerçekçi olup kurbanların tıklama oranlarını ve enfeksiyon olasılığını büyük ölçüde artırıyor.
Tuzakların endüstriyel ölçekte seri üretimine yönelik bu yetenek, kimlik avı saldırılarının marjinal maliyetini sıfıra yaklaştırdı. Statik dosya imzalarına ve anahtar kelime eşleştirmesine dayanan geleneksel güvenlik ağ geçitleri, tekrar eden desenleri olmayan çok sayıda AI tarafından mutasyona uğratılmış tuzakla karşılaştığında eşi görülmemiş yanlış negatif ve tanıma başarısızlığı ikilemleriyle karşı karşıya kalıyor.
Tuzak belgelerine ek olarak, AI sahte işe alım ve kimlik gizlemede de yaygın olarak kullanılıyor. Bilgisayar korsanları, teknoloji şirketlerine sızmak için modelleri kullanarak özgeçmişleri sahte hale getiriyor. (Daha fazla ayrıntı için önerilen okuma: "[ABD Hazine Bakanlığı Kuzey Kore Kripto Para Aklamayla Mücadele Ediyor: 10 Kişi ve 1 Kuruluşa Yaptırım](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
Kod saldırı-savunma düzeyinde Microsoft, saldırı ekiplerinin kötü amaçlı yazılımın temel mantığının yazımını ve antivirüs atlatma hata ayıklamasını büyük ölçüde hızlandırmak için Cursor gibi yaygın AI programlama asistanlarını kullanıyor olabileceğini gözlemledi. Araçların yaygınlığı yalnızca geliştirme döngülerini sıkıştırmakla kalmıyor, aynı zamanda bilgisayar korsanlarının bireysel kodlama alışkanlıklarını da siliyor.
Ayrıca, Kuzey Kore Keşif Genel Bürosu'na bağlı seçkin gruplar olan Onyx Sleet ve Pearl Sleet'in Ekim sonundan bu yana açık kaynaklı AI sızma testi çerçevesi ARTEX'i ön saf operasyonlarına konuşlandırdığı, açık kaynak ekosistemindeki kırmızı takım kazanımlarını hedef ağlara karşı otomatik keşif yürütmek için kullandığı doğrulandı.
Saldırganların araç zincirleri giderek keskinleşse de Microsoft raporda nispeten rasyonel bir değerlendirme sınırı da sunuyor. Uzmanlar, mevcut Kuzey Koreli bilgisayar korsanı gruplarının henüz tamamen otonom saldırılar gerçekleştirme yeteneğine sahip olmadığını ve AI'ın bu aşamada hâlâ verimlilik çarpanı ve yardımcı pilot olarak temel rolünü oynadığını belirtiyor.
Ancak bu, güvenlik sektörünün rehavete kapılabileceği anlamına gelmiyor. Tek noktalı betiklerin manuel olarak hazırlanmasından karmaşık hedefli saldırıların toplu olarak başlatılması için insan-makine işbirliğine kadar, hem saldırı hem de savunma taraflarındaki zaman penceresi çarpıcı biçimde sıkışıyor. Savunucuların geleneksel pasif yanıttan AI davranış analitiğine dayalı dinamik izlemeye hızla geçmesi gerekiyor.
Açık kaynaklı büyük modellerin ve cihaz üzerinde çıkarım teknolojilerinin evrimi devam ettikçe, kritik altyapıya ve kripto-finansal sistemlere yönelik siber akınlar daha sık hale gelecek. Küresel kurumların tedarik zinciri denetimi, çalışan güvenlik farkındalığı ve çok faktörlü kimlik doğrulama alanlarında savunmalarını acilen güçlendirmesi, yaklaşan akıllı siber fırtınayı karşılaması gerekiyor.