Osegi
Güvenlik·1 dk okuma

Claude ve DeepSeek kullanan bilgisayar korsanı 9 Güney Kore bankasını vurdu

Güvenlik soruşturması, Güney Kore'de en az dokuz bankaya saldırı yapıldığını ve on binlerce kişinin finansal verisinin ele geçirildiğini ortaya koydu.

A dark laptop screen showing code and a padlock icon, symbolizing a cyberattack on banks assisted by AI tools.
Görsel: اليوم السابع
SUMODialoediviewer

Güney Kore'de en az dokuz banka saldırıya uğradı ve on binlerce kişiye ait finansal veriler açığa çıktı. Güvenlik soruşturmasına göre saldırgan, daha önce sızma uzmanlığı gerektiren teknik engelleri aşmak için yapay zekâ araçlarından yararlanmış olabilir.

“The Washington Post” gazetesinde yayımlanan rapora göre CrowdStrike, soruşturma sırasında Çin'in güneyinde yaşayan 26 yaşındaki bir kişinin olaya karıştığını gösteren kanıtlara ulaştı. Şüphelinin saldırıları gerçekleştirmek için aralarında Claude ve DeepSeek'in bulunduğu araçları kullandığı, ardından çalınan verileri işlemek ve siber güvenlikte ileri düzey becerilere sahip olduğunu düşündüren bir özgeçmiş hazırlamak için yapay zekâya başvurduğu belirtiliyor. İddialar ve bulgular, güvenlik soruşturmasının sonuçlarına dayanıyor.

Yapay zekâ saldırganların imkânlarını nasıl değiştiriyor?

Yazılım kodunu analiz edebilen modeller, güvenlik açıklarını bulmaya, sistem yapısını anlamaya ve teknik sorunlara çözüm önermeye yardımcı oluyor. Bu yetenekler kurumları savunmak için de onlara saldırmak için de kullanılabiliyor. Rapora göre bu araçlar yaygınlaştıkça saldırıların hızı arttı; deneyimsiz saldırganlar da tüm araçlarını kendileri geliştirmeden hazır modellerden faydalanabiliyor.

Uzmanlar, su ve enerji şebekelerini işleten kurumların, özellikle açık modellerin yetenekleri arttıkça, sistemlerini taraması ve açıkları istismar edilmeden kapatması gerektiği uyarısında bulunuyor. Aynı teknolojiler araştırmacıların yazılım hatalarını bulup düzeltmesine de yardım ediyor.

Rapor ayrıca Binance saldırısı dahil, gündemdeki tüm saldırılarda yapay zekâ kullanıldığını doğrulayan bir kanıt bulunmadığının altını çiziyor. Dolayısıyla son dönemdeki tüm siber suçları bu araçların doğrudan sonucu saymak doğru değil.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:crowdstrikeclaudedeepseeksouth koreabank hackai cybercrime

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →