Microsoft: Üç Kuzey Kore Hacker Grubu Yapay Zekâyı Operasyonlarının Merkezine Aldı

Microsoft, devlet destekli üç Kuzey Kore hacker grubunun artık tüm rutin saldırı işlerinde üretken yapay zekâ kullandığını açıkladı. 29 Ekim’de yayımlanan Threat Intelligence raporu, Jade Sleet, Coral Sleet ve Jasper Sleet’i yapay zekâ benimsemede en üst basamak olan “operasyonel hâle getirilmiş” aşamasına yerleştiriyor.

Sekiz grup, dört aşamalı ölçek

Microsoft, Kuzey Kore bağlantılı sekiz tehdit grubunu dört aşamalı bir ölçekte sınıflandırdı. Diamond Sleet, Onyx Sleet, Pearl Sleet ve Sapphire Sleet “hızlanıyor”, Emerald Sleet ise “genişliyor” aşamasında yer aldı. En alt basamak olan “yeni gelişen” kategorisinde hiçbir grup kalmadı. Yani yapay zekâ, bu aktörlerin tamamı için artık deneme değil, günlük iş akışının bir parçası.

Yapay zekâ nasıl kullanılıyor?

Rapora göre Jade Sleet haziranda sahte bir yapay zekâ blokzincir şirketinin işe alım uzmanı gibi davranırken araştırma ve yazışmalarda yapay zekâdan yararlandı. Coral Sleet nisandan bu yana özel GitHub depolarına zararlı kod yerleştiriyor; Microsoft bu kodların büyük olasılıkla Cursor gibi yapay zekâ destekli kodlama araçlarıyla hazırlandığını belirtiyor. Jasper Sleet ise Kuzey Koreli BT çalışanlarının sahte kimlikle uzaktan iş bulmasını sağlayan düzende kullanılan kimlik ve özgeçmişleri yapay zekâyla üretiyor.

Onyx Sleet’in ağustos ve eylülde Güney Koreli kullanıcılara yönelik 100’den fazla kişiye özel PDF yemi hazırladığı, bazen dakikalar içinde onlarcasını üretebildiği de tespit edildi. Onyx Sleet ve Pearl Sleet, ekim ayının sonundan bu yana sızma testleri için geliştirilmiş açık kaynaklı bir yapay zekâ aracı olan ARTEX’i gerçek operasyonlarda kullanıyor.

Binance’teki rekor hırsızlıkla aynı gün

Rapor, hackerların Binance’ten yaklaşık 6,3 milyar dolar çaldığı gün yayımlandı. TRM Labs, 29 Ekim’de saldırganın borsanın 10 farklı blokzincirdeki cüzdanlarından yaklaşık 6,36 milyar dolar çektiğini, tutarın büyük bölümünün 20 dakika içinde taşındığını bildirdi. TRM ve Chainalysis, saldırıyı yüksek güvenle Kuzey Kore’nin TraderTraitor birimine atfediyor. Binance ise ihlali ele geçirilen bir DevOps dizüstü bilgisayarına bağladı ancak kimseyi suçlamadı. Yapay zekânın bu hırsızlıkta rol oynadığına dair bir bulgu bulunmuyor.

Microsoft’a göre grupların amacı değişmedi: rejim için para toplamak ve istihbarat edinmek. Yapay zekâ ise mevcut yöntemleri hızlandıran bir “güç çarpanı” işlevi görüyor. Şirket, operasyonların hâlâ insan yönetiminde olduğunu, tam otonom hâle gelmediğini, yapay zekânın saldırı başarısına etkisinin ise belirsiz kaldığını vurguladı.