Çinli ve İranlı hackerlar siber saldırılarda ABD yapay zeka ürünlerini kullanıyor

ABD'li yetkililere ve yeni araştırmalara göre Çin, İran ve diğer yabancı hükümetlerle bağlantılı bilgisayar korsanları, ABD'ye ve küresel hedeflere yönelik siber saldırılarını güçlendirmek için yeni yapay zeka teknolojisini kullanıyor. Google’dan uzmanların söylediğine göre geçen yıl yirmi ülkeden birçok hacker grubunun kötü amaçlı kod yazmak, siber saldırı açıklarını aramak ve saldırı için hedef alınacak kuruluşları araştırmak gibi işler için Google’ın yapay zeka robotu Gemini’yi kullandı. 

Batılı yetkililer ve güvenlik uzmanları yıllardır yapay zekanın potansiyel kötü niyetli kullanımları konusunda uyarılarda bulunurken Google'dan yayınlanan bulgular, ABD dışından hackerların bilgisayar korsanlığı becerilerini artırmak için üretken yapay zekadan tam olarak nasıl yararlandıklarına ışık tutan ilk bulgulardan bazıları. Bu hafta, Çin yapımı yapay zeka platformu DeepSeek, Pekin'in yapay zeka silahlanma yarışında ne kadar ileride olabileceğine dair uluslararası varsayımları altüst ederek iş, diplomasi ve savaşta devrim yaratabilecek bir teknoloji hakkında küresel belirsizlik yarattı.

Araştırma asistanı gibi davranıyorlar

Google raporuna göre Çin, İran, Rusya ve Kuzey Kore ile bağlantılı olduğu bilinen grupların hepsi Gemini'yi bilgisayar korsanlığı faaliyetlerini desteklemek için kullandı. Bu grupların platforma stratejik bir varlıktan ziyade bir araştırma asistanı gibi davrandıkları, korkutucu yeni hack teknikleri geliştirmek yerine üretkenliği artırmaya yönelik görevler için platforma güvendikleri görülüyor. Dört ülke de ABD'nin bilgisayar korsanlığı iddialarını genel olarak reddetti.

Google'da tehdit istihbaratından sorumlu başkan yardımcısı Sandra Joyce, “Yapay zeka henüz tehdit aktörleri için her derde deva bir ilaç değil ve aslında savunmacılar için çok daha önemli bir araç olabilir. Buradaki asıl etki, bir miktar verimlilik kazanıyor olmaları. Daha hızlı çalışabilir ve ölçeklerini büyütebilirler” dedi. 

Hesaplar kapatıldı

Mevcut ve eski ABD'li yetkililer, yabancı bilgisayar korsanlığı birimlerinin diğer sohbet robotlarına da yöneldiğini düşündüklerini söylediler. Geçen yıl OpenAI, ChatGPT kullanan beş yabancı hack grubu hakkında bazı bilgiler ortaya çıkardı ve bunlarla ilişkili hesapları devre dışı bıraktığını söyledi. Bir Google sözcüsü, şirketin raporunda belirtilen kötü niyetli faaliyetlerle bağlantılı hesapları sonlandırdığını söyledi ancak toplamda kaç hesabın kesintiye uğradığını açıklamayı reddetti.

En yoğun kullananlar İranlılar

Google, Çin bağlantılı 20'den fazla grubun ve İran bağlantılı en az 10 grubun Gemini'yi kullandığını ve bu ülkelerin chatbotu kullanmak isteyen en aktif ülkeler olduğunu söyledi. Genel olarak en yoğun kullanımı sergileyen İranlı gruplar Gemini'de, bilgisayar korsanlığı girişimleriyle hedef alınacak savunma kuruluşlarının araştırılması ve kimlik avı kampanyalarında kullanılmak üzere İngilizce, İbranice ve Farsça içerik oluşturulması gibi bir dizi hedefin peşine düştü. Rapora göre Gemini'nin bir sonraki en aktif kullanıcısı Çin'di ve Pekin'le bağlantılı hack grupları hedefler üzerinde keşif yapmanın yanı sıra veri sızdırma, tespitten kaçma ve bir ağa girdikten sonra ayrıcalıkları artırma gibi belirli hack taktikleri hakkında daha fazla bilgi edinmeye çalışıyordu.

Kuzey Kore'de hackerlar Gemini'yi araştırma işleri için ön yazı hazırlamak için kullandılar; bu muhtemelen rejimin, ABD'li yetkililerin nükleer silah programını desteklemek için yüz milyonlarca dolar gelir elde ettiğini söylediği uzaktan teknoloji işleri için casuslarını işe alma çabalarını desteklemek içindi. Rusya ise platformu nispeten az ve çoğunlukla kodlamayla ilgili sıradan işler için kullandı.

Kötüye kullanımın izlenmesini zorlaştırıyor

Üretken yapay zekanın şimdiye kadarki mütevazı kullanımlarına rağmen, hem ABD hem de Çin yapay zeka teknolojilerini gelecekteki üstünlükleri için çok önemli görüyor. Çin'in DeepSeek'inin maliyetinin çok altında üst düzey yapay zeka modellerine rakip olma ihtimali bu hafta Silikon Vadisi ve Washington'da şok dalgaları yarattı. Google'ın aksine, DeepSeek'in yaratıcıları ürünlerinin kaynak kodunu yayınladılar, bu da kötüye kullanımının izlenmesini zorlaştırıyor ve yasaklanmasını neredeyse imkansız hale getiriyor. 

DeepSeek'in düşük maliyeti ulusal güvenlik açısından da önemli sonuçlar doğurabilir. ABD'li üst düzey istihbarat yetkilileri yıllardır Çin ve diğer düşmanların mevcut askeri ve istihbarat hedeflerini desteklemek için yapay zeka sistemleri geliştirmek ve konuşlandırmak için yarıştıkları konusunda uyarıda bulunuyor. Google'ın baş hukuk sorumlusu Kent Walker çarşamba günü bir blog yazısında, ABD çipleri üzerindeki ihracat kontrollerinin devam etmesi gerektiğini söyledi ve ABD hükümetini yapay zeka hizmetlerinin benimsenmesini kolaylaştırmak için tedarik sürecini güncellemeye çağırdı.