Siber güvenlik girişimi Straiker’ın soruşturması, bir siber suç grubunun yapay zekâ ajanlarını bankalara karşı büyük ölçekte kullandığını ortaya koydu. The Information’ın 21 Ekim’de duyurduğu rapora göre CyberCartel adlı grup, Latin Amerika’daki 400’den fazla finans hedefine çok az insan yönlendirmesiyle saldırdı.

Yapay zekâ ajanları saldırıyı nasıl yürüttü?

Raporlara göre saldırıları yürüten ajanlar, Anthropic’in Claude’u, SpaceX bünyesindeki xAI’ın Grok’u ve Çinli laboratuvar Moonshot AI’ın modelleriyle çalışıyordu. Ajan, kendi başına görev planlayıp yürütebilen yapay zekâ yazılımı demek. Bu ajanlar parolaları ve müşteri verilerini çalabiliyor, kullanıcıların banka hesaplarına neredeyse hiç insan müdahalesi olmadan girebiliyordu. Hedefler arasında çok sayıda banka ve ödeme uygulaması vardı. The Information, haberi suçluların yapay zekâ modelleriyle sızma girişimlerini başarıyla otomatikleştirdiğini ayrıntılı biçimde gösteren ilk raporlardan biri olarak niteledi.

CyberCartel yeni bir grup değil

IBM güvenlik araştırmacılarına göre grup 2012’den beri Latin Amerika’da faaliyet gösteriyor. Kendi kötü amaçlı yazılımını geliştirmek yerine çoğunlukla hazır yazılımları kiralayıp devlet dairelerine ve finans kuruluşlarına yöneltti. Yöntemleri arasında sahte faturalar ile bankacılık giriş bilgilerini çalan zararlı tarayıcı eklentileri yer aldı. Darktrace ise grubu özellikle Meksika ve Şili’de banka ve vergi dairesi kullanıcılarını hedefleyen kampanyalarla ilişkilendiriyor. Grup, gerçek kurumları taklit eden zararlı reklamlar ve oltalama sayfaları da kullandı.

Savunma tarafı için yeni bir sorun

Straiker, yapay zekâ ajanlarına yönelik güvenlik araçları satıyor ve kısa süre önce A Serisi yatırım turunda 64 milyon dolar topladı. Şirket temmuzda, saldırganların keşif çalışmasını otomatikleştirip istismar kodu yazabildiği ve sistemlere uzun süre erişimi koruyabildiği “yapay zekâ destekli kalıcı tehditleri” anlatan bir rapor yayımlamıştı. Eskiden aynı anda yalnızca birkaç hedefte çalışan araçlar artık yüzlerce hedefe kopyalanabiliyor. Darktrace ise yapay zekâ destekli saldırıların yine de davranışsal iz bıraktığını, yani operasyonel olarak görünmez olmadığını vurguluyor. Moonshot ise Eylül’de NSA, FBI ve CISA tarafından Amerikan modellerinden milyarlarca token çekmekle suçlanmıştı.