Check Point Research (CPR) tarafından yayımlanan son rapora göre, siber suçluların yapay zekâ kullanımı yeni bir boyuta ulaştı. Geçmişte zararlı kod yazmak veya oltalama e-postaları hazırlamak gibi amaçlarla kullanılan yapay zekâ, artık sızma operasyonlarını uçtan uca yönetebilen otonom bir tehdit aktörüne dönüşmüş durumda.
Son dönemde siber güvenlik ekosisteminde en çok tartışılan konulardan biri olan yapay zekânın kötüye kullanımı, Check Point’in yayımladığı güncel araştırmayla yeni bir boyut kazandı. Rapora göre, saldırganlar artık Büyük Dil Modellerinin (LLM) ajan tabanlı (agentic) yeteneklerini doğrudan istismar ediyor. Bu sayede yapay zekâ, insan müdahalesine gerek duymadan ağ içinde yanal hareket edebilen, zararlı yazılım dağıtan ve veri sızdırma adımlarını kendi başına koordine eden bir “saha operatörü” gibi çalışmaya başladı.
Dolaylı Prompt Enjeksiyonlarında Rekor Artış
Rapordaki en çarpıcı teknik detaylardan biri, dolaylı prompt enjeksiyonu (indirect prompt injection) vakalarındaki yaşanan yüksek artış oldu. CPR verilerine göre, yalnızca geride bıraktığımız Mart ve Mayıs ayları arasındaki kısa dönemde, kötü amaçlı veri yüklerinin (payload) tespit edilme oranında tam 5 katlık bir sıçrama yaşandı. Bu durum, siber suçluların yapay zekâ sistemlerini manipüle etme konusunda ne kadar hızlandığını gözler önüne seriyor.
Kurumsal Veriler Ciddi Risk Altında
Tehdit yalnızca dışarıdan gelen otonom saldırılarla sınırlı kalmıyor. Araştırma, kurum içi çalışanların yapay zekâ araçlarını bilinçsiz kullanımıyla ilgili de ciddi bir risk haritası çiziyor.
Özellikle iş hizmetleri sektöründe (Business Services) çalışanların Üretken Yapay Zekâ sistemlerine girdiği komutların (prompt) %5.91’i yüksek risk taşıyor. Başka bir deyişle, yapay zekâya girilen her 17 komuttan 1’i kurumsal hassas verilerin dışarı sızmasına yol açabilecek potansiyele sahip.
Güvenlik Operasyonlarında Paradigma Değişimi Şart
Geleneksel savunma mekanizmaları, insan güdümündeki saldırıları tespit etmek üzere tasarlandı. Ancak sızma operasyonlarının yapay zekâ ajanlarına devredilmesi, saldırıların hem hızını hem de karmaşıklığını devlet destekli (nation-state) aktörlerin seviyesine taşıyor. Uzmanlar, kurumların ve Güvenlik Operasyon Merkezlerinin (SOC) bu yeni ve hızla genişleyen “otonom” tehdit yüzeyine karşı tespit ve yanıt stratejilerini acilen güncellemesi gerektiği konusunda uyarıyor.