CyberCartel olarak bilinen bir hacker grubu, Latin Amerika'daki işletmelere yönelik siber saldırıları otomatikleştirmek için çeşitli büyük teknoloji şirketlerinden yapay zekâ ajanları kullandığı iddia ediliyor.
Bu iddia, 21 Ekim Çarşamba tarihli The Information haberine dayanıyor. Haber, siber güvenlik girişimi Straiker'ın araştırmasını kaynak gösteriyor.
Raporun aktardığına göre saldırganlar, Anthropic'in Claude ve SpaceX'in Grok gibi modellerle güçlendirilmiş bir yapay zekâ ajanları ağı kullanarak Latin Amerika'da bankalar ve ödeme şirketleri dahil 400'den fazla hedefe saldırdı.
The Information, araştırmayı finansal kurumlara yönelik ihlalleri yapay zekâ modelleriyle otomatikleştirdiğini gösteren ilk ayrıntılı raporlardan biri olarak tanımladı. Bu durumda CyberCartel'in ajanları şifre ve tüketici verilerini çalmak ve müşteri banka hesaplarına insan müdahalesi olmadan özerk şekilde erişmek için kullanıldığı anlaşılıyor.
Rapor, bu bulguların yapay zekânın siber suçlulara siber savunmacılar karşısında avantaj sağladığını gösterdiğini belirtiyor. Modeller saldırıları çok hızlı ve çok sayıda gerçekleştirmeye olanak tanıyarak kurumsal savunmaları bunaltıyor. Bu durum birçok şirketi yapay zekâ destekli siber koruma yatırımlarına yöneltti.
“Şu anda saldırı savunmanın çok önünde, işte durum bu,” diyen Straiker CEO'su Ankur Shah, The Information'a “Kurumlar buna hazır değil.” ifadelerini kullandı.
Rapor, Anthropic'ten de bir açıklama içeriyor. Şirket, Straiker'ın bulgularını açıklaması üzerine soruşturma başlattığını ve hackerların Claude kullanımını hızla engellediğini söyledi.
PYMNTS Intelligence'ın yakın tarihli araştırması, finansal kurumların karşı karşıya olduğu siber güvenlik zorluklarını gösteriyor. Kurumların bol miktarda dolandırıcılık önleme teknolojisi var ancak hepsini tutarlı bir savunma sistemi olarak çalıştıramıyorlar.
PYMNTS Intelligence'ın eylül ayında “Scams Get Personal: Why Banks Pay More to Fight Fraud” başlıklı raporuna göre finansal kurumların yaklaşık yüzde 80'i yeni teknoloji sistemlerinin karmaşıklığını inovasyon önündeki en büyük engel olarak gösterdi. Bu oran bir yıl önce yüzde 48'di. Bu artış, raporda takip edilen 14 engel arasında en keskin artış oldu.
Bu bulgu, bankaların şüpheli müşterileri, cihazları ve işlemleri tespit etmeye yönelik araçlar eklediği yılların ardından geldi. Davranışsal analiz, cihaz parmak izi ve geliştirilmiş bilgi tabanlı kimlik doğrulama bu yıl ankete katılan kurumlarda yüzde 100 benimseme oranına ulaştı. Makine öğrenimi ve yapay zekâ yüzde 96 oranında kullanılırken kural tabanlı algoritmalar da kullanıldı.
“Bir başka tespit yeteneği eklemek, genel savunmayı iyileştirmekle aynı şey değil,” diye yazdı PYMNTS. “Veriler kurumların örtüşen sistemleri üst üste yığdığını ve bu sistemler arasındaki bağlantıların giderek büyüyen bir operasyonel sorun haline geldiğini gösterdi.”
