Yapay Zeka Tehdidi: 2FA Sistemleri Artık Güvenli Değil

Google, yapay zeka tabanlı siber saldırıların giderek yaygınlaşması konusunda ciddi uyarılarda bulundu. Şirketin Tehdit İstihbarat Grubu tarafından yayımlanan rapora göre, hackerlar artık yapay zekayı kullanarak iki faktörlü kimlik doğrulama (2FA) sistemlerini aşabilen daha sofistike saldırılar geliştirmekte.

Raporda, büyük dil modellerinin (LLM) saldırganlara yazılım açıklarını daha hızlı tespit etme, oltalama saldırılarını otomatikleştirme ve zararlı yazılım geliştirme süreçlerini hızlandırma konusunda yardımcı olduğu vurgulanıyor. Özellikle bazı saldırganların, Python tabanlı sıfırıncı gün (zero-day) açıklarını kullanarak 2FA sistemlerini geçmeyi başardığı belirtiliyor.

Yapay Zeka Saldırılarda Her Aşamada

Google, yapay zekanın artık yalnızca sahte e-postalar oluşturmakla kalmadığını, saldırıların hemen hemen her aşamasında kullanıldığını ifade etti. Saldırganlar, yapay zeka ile:

• Yazılım açıklarını tespit ediyor,
• Zararlı yazılım geliştiriyor,
• Kimlik avı saldırıları hazırlıyor,
• Güvenlik sistemlerinden kaçabilen dinamik kodlar üretiyor,
• Ele geçirilen cihazlara gerçek zamanlı komutlar gönderiyor.

Raporda, özellikle Çin ve Kuzey Kore bağlantılı bazı siber grupların bu teknolojileri erken dönemde kullanmaya başladığına dikkat çekiliyor. Bu grupların güvenlik sistemlerinden bilgi almak için özel komutlar kullandığı ve gömülü cihaz yazılımlarındaki açıkları incelediği ifade ediliyor.

2FA Sistemleri Tehlike Altında

Google, iki faktörlü kimlik doğrulama sistemlerinin artık tamamen güvenli kabul edilmemesi gerektiğini vurguladı. Saldırganların geçerli giriş bilgileriyle birlikte sistemdeki zayıflıkları kullanarak 2FA korumalarını aşabildiği belirtildi. Uzmanlar, bu durumu saldırıların yalnızca yazılım hatalarından değil, aynı zamanda sistem mimarisindeki zayıflıklardan kaynaklandığını ifade ediyor.

Google’ın Savunma Stratejileri

Artan tehditler karşısında Google’ın yapay zeka tabanlı savunma sistemlerini güçlendirdiği bildirildi. Şirketin “Big Sleep” ve “CodeMender” adlı sistemleri, güvenlik açıklarını tespit edip otomatik düzeltmeler gerçekleştirme yeteneğine sahip. Ayrıca, Gemini altyapısına entegre edilen güvenlik önlemlerinin, kullanıcı hesaplarındaki şüpheli aktiviteleri engellemek için aktif bir şekilde kullanıldığı ifade ediliyor.