Siber Saldırılarda 44 Yapay Zeka Ajanı Kullanıldı

TrendAI araştırmacılarının incelediği CyberStrikeAI adlı siber suç operasyonunda, siber saldırı faaliyetlerini otomatikleştirmek için 44 yapay zeka ajanı kullanıldı. Ekim ayındaki kısa bir süre zarfında platform, 16'sı Japonya'da bulunan en az 19 kuruluşu hedef aldı ve her biri için ayrı kanıt günlükleri içeren raporlar oluşturdu.

TrendAI araştırmacılarının incelediği üç ayrı siber saldırı vakasından biri olan CyberStrikeAI operasyonu, yapay zeka ajanlarının keşif, zafiyet tespiti, sömürü, erişimi sürdürme, veri çalma ve rapor üretimi gibi birden fazla aşamada çalıştığını ortaya koydu. Araştırmacılar, platformun Ekim ayında en az 19 kuruluşu zafiyet taramasından geçirdiğini ve her birine aynı formatta, kendi kanıt günlüğünü içeren bir rapor sunduğunu belirtti. Bu durum, dağınık notlar yerine yapılandırılmış ve otomatik bir sürece işaret ediyor.

Bulgular, siber suçlarda yapay zeka sistemlerinin kod yazma veya zafiyet analizine yardımcı olmanın ötesine geçerek karmaşık ve çok aşamalı operasyonları koordine etmeye başladığını gösteriyor. Diğer vakalarda ise bir insan operatörün saldırı planlamasını hızlandırmak ve araç geliştirmek için büyük dil modeli kullandığı, ayrıca deneyimli bir operatörün ağ cihazlarını ve sunucuları hedef alan kampanyalar için betikler geliştirdiği belgelendi. Ancak araştırmacılar, bu üç vakanın aynı operatörlere bağlı olduğunu doğrulamadı ve CyberStrikeAI operasyonunda kullanılan spesifik yapay zeka modellerini belirlemedi.