Yapay Zekâ Destekli Saldırılar ve Vatandaşların Alması Gereken Önlemler

Günümüzde bilindiği üzere yapay zekâ sistemleri her alanda gelişmektedir. Bunlardan bazıları; ses klonlama, video montaj, video+ses montaj, deepfake, görsel montaj vb. sistemlerdir. Fakat bu ne kadar yararlı gibi gözükse de, bu yapılar aynı zamanda siber saldırganlar tarafından aşama aşama kullanılabilmektedir.

Geçmiş yazılarımda da bahsettiğim üzere, artık siber saldırıları gerçek hayatta da görmekteyiz ve göreceğiz. Çünkü saldırı seviyeleri artık küçük yaşlara kadar düşmektedir. Bu durum da, siber saldırganların çok sayıda “eleman” bulmasına neden olmaktadır. İşte bu nedenle, vatandaşların bilinçlenme seviyesinin artması artık elzem hâle gelmiştir.

Yapay Zekâ ile Ne Tür Saldırılar Yapılabilir?

Aslında yapay zekâ ile birçok saldırı yöntemi geliştirilebilir. Bunlardan bazıları:

1. Deepfake ile dolandırıcılık (para isteme)

2. Gerçek zamanlı (realtime) deepfake

3. Ses klonlama ile dolandırıcılık (gerçek zamanlı ve çevrimdışı)

4. Görsel montaj ile dolandırıcılık

Bunlar sadece bazılarıdır. Bu saldırılar, birçok alanda yapılabilmektedir. Özellikle kurum ve kuruluşlarda, patron-çalışan ilişkisi manipüle ederek , ses klonlama yöntemleriyle kurum içi şifreler bile ele geçirilebilmektedir.

Burada aslında siber saldırganların ne tür yöntemler kullandığını ve nerelere ulaşabildiklerini vatandaşlarımıza daha açık ve etkili şekilde anlatabilirsek, önlem almaları da o kadar hızlı olacaktır.

Asıl Önlem Alması Gereken Vatandaş mı, Yoksa Devlet mi?

Aslında burada vatandaşlarımız bir yere kadar önlem alabilir. Asıl önlemi devletimizin alması gerekmektedir. Özellikle kolluk kuvvetlerinin, siber saldırganlar tarafından kullanılan cihazları iyi tanıması gerekmektedir.

Şimdi diyeceksiniz, “Bunu neden söyledin?”
Bunu söylememin sebebi şu: Şu anda bir “USB Rubber Ducky” veya “Flipper Zero” gibi hack araçları rahatlıkla satın alınabilmektedir. Haliyle bu cihazlarla birçok yerde saldırılar yapılabilmektedir. Özellikle “Flipper Zero”, oyuncak gibi gözüktüğü için dikkat çekmemektedir.

İşte bu aşamada, kolluk kuvvetlerimizin özellikle toplumla iç içe olan birimlerinin bu cihazları tanıması gerekmektedir. Ek olarak, devletimiz bu cihazların taşınması, bulundurulması ve kullanımı konusunda katı önlemler almalıdır. Çünkü bu cihazların oluşturduğu saldırı faktörleri çok kapsamlıdır. Sadece siber saldırılar değil, hırsızlık gibi fiziksel suçlarda da bu cihazlar kullanılabilmektedir.

Bir nevi bu cihazları, dijital çağın silahları olarak değerlendirebiliriz. Bu nedenle siber güvenlik araştırmacıları ve bu alanda çalışan kişilerin bu tür cihazları devlet kayıtlarına tabi şekilde edinmesi gerekmektedir.

Tavsiyelerim Şunlardır:

Ne kadar devletler önlemler alsa da, asıl önlemleri bizler almalıyız. Çünkü olay olmadan önce, olayı fark edip müdahale edebilmeliyiz.

Öncelikle yukarıda bahsettiğim saldırı faktörlerini araştırıp anlamalıyız. Sonraki aşamada ise kullanılan hack araçlarının görsellerine göz aşinalığı kazanmalıyız.

Şimdi diyeceksiniz, “Bunları nereden öğreneceğiz?”
Hemen cevap vereyim: Eğer benim köşe yazılarımı takip ederseniz, araçları, saldırı alanlarını ve önlem zincirlerini diğer köşe yazılarımda öğrenebileceksiniz.

Sağlıcakla kalın, beni takip etmeyi unutmayın.

Kaynak: Beykozun Sesi