Siber suç ve yapay zekâ

Siber güvenlik şirketi SlashNext, yürüttüğü çalışmada siber suçluların büyük dil modellerini kimlik avı ve kötü amaçlı yazılım üretimi için test ettiğini, ancak bu araçların bekledikleri kadar etkili ve kârlı olmadığını ortaya koydu.

• SlashNext, karanlık ağ forumları ve mesajlaşma kanallarında suçluların sohbet robotlarını kullanarak oltalama e-postaları, zararlı kod ve dolandırıcılık senaryoları üretmeye çalıştığını tespit etti.
• Çalışmada, modellerin çoğu zaman zararlı içeriği engellediği, üretilen oltalama metinlerinin de klasik yöntemlere kıyasla daha başarılı sonuçlar getirmediği aktarıldı.
• Şirket, suçluların bu nedenle hâlâ hazır oltalama kitleri, sızdırılmış veri paketleri ve bilinen kötü amaçlı yazılım araçlarını tercih ettiğini, yeni teknolojiyi ise daha çok deneme aşamasında kullandığını bildirdi.
• Raporda, güvenlik ekiplerinin de aynı modelleri oltalama tespiti ve zararlı içerik analizi için kullandığı, böylece saldırganlarla savunmacılar arasında bir “silahlanma yarışı” dinamiği oluştuğu ifade edildi.