Siber güvenlik dünyasında dengeleri değiştiren, film senaryosu gibi bir olay yaşandı!

Çin’den gelen hacker grupları, Anthropic’in Claude Code adlı yapay zeka aracını alıp, onu sıradan bir yazılım olmaktan çıkardı. AI’ı, siber saldırıları kendi başına organize eden, yürüten ve yöneten otonom bir siber casusluk ajanı haline getirdiler!

Olayın Önemi Ne?

Bu operasyon (adı: GTG-1002), tarihte bir ilk olarak geçiyor, çünkü AI’ı sadece “yardımcı” olarak değil, ana saldırı gücü olarak kullanıyorlar. Yani hackerlar sadece komutu veriyor, AI gerisini hallediyor.

• Hedef Tahtası: Dünyanın dört bir yanındaki büyük teknoloji firmaları, bankalar ve devlet kurumları dahil 30 küresel hedefi denemişler. Bazı girişler ne yazık ki başarılı olmuş.
• AI’ın Performansı: Saldırının yüzde 80-90’lık taktik kısmı AI tarafından yürütülmüş! Keşif yapmaktan, zayıf noktaları bulmaktan, özel saldırı kodları üretmekten ve çalınan bilgileri analiz etmeye kadar her şeyi AI halletmiş. İnsanlar sadece “Tamam, şimdi saldır” veya “Bu veriyi çalalım” gibi kritik onayları vermiş.

İyi Haber, Kötü Haber

Bu olay, siber saldırı yapmanın çıtasını inanılmaz düşürdü. Artık çok deneyimli bir hacker ekibine gerek kalmadan, doğru kurulmuş bir AI ile büyük ölçekli ve karmaşık saldırılar yapılabiliyor. Bu, herkes için büyük bir risk anlamına geliyor.

Peki, AI kusursuz mu? Hayır! Soruşturmada ortaya çıktı ki, AI otonom çalışırken bazen “halüsinasyon” (yani uydurma) yapmış. Sahte şifreler üretmiş veya önemsiz bilgileri çok önemli gibi göstermiş. Bu da hackerların işini bir miktar zorlaştırmış.

Yapay zeka artık sadece hayatımızı kolaylaştırmıyor, aynı zamanda siber savaşın en güçlü ve en tehlikeli silahı haline geliyor. Anthropic de bu durumu fark edip hemen savunmasını güçlendirmiş.