TrendAI, siber saldırılarda yapay zekânın üç farklı kullanımını saptadı
TrendAI araştırmacıları, erişime açık saldırgan sunucularından topladıkları izlerde yapay zekânın farklı görevler üstlendiğini saptadı. İncelenen üç ortamdan birinde CyberStrikeAI işleri otomatik yürütürken, diğerlerinde insanın yönettiği saldırılara destek sağlıyordu. Doğrulanmış kurbanların toplamı belirsizliğini koruyor. Kullanılan temel modeller ve üç ortamın aynı kişiye ait olup olmadığı belirsizliğini koruyor.
Yapay Zekâ··Gece
Açık sunuculardan farklı iş akışları çıktı
TrendAI, 27 Ekim’de yayımladığı incelemede Japonya’daki kuruluşları hedefleyen üç ayrı saldırı ortamını ele aldı. Araştırmacılar, saldırganların erişime açık sunucularında bıraktığı dosyaları, işlem günlüklerini ve araçları inceledi. The Hacker News de aynı bulguları aktardı. Ortamlardan birinde CyberStrikeAI adlı açık kaynaklı araç, görevleri yapay zekâ eylemcileri arasında dağıtıyordu. Diğer iki ortamda ise insanın yönettiği saldırılara planlama veya araç geliştirme desteği verildi.[1], [2]
Hedef listesi kurban sayısını vermiyor
İlk ortamda 44 eylemci farklı görevler üstleniyordu. Araştırmacılar, hedef doğrulama izlerinde en az 19 kuruluş saptadı; bunların en az 16’sı Japonya’daydı. Ortamda aynı biçimde hazırlanmış raporlar ve bunlara bağlı kanıt dizinleri bulunuyordu. Kuruluşların tamamında başarılı bir sızma olup olmadığı belirsiz kaldı. İnceleme, hedeflerin yoklandığına ilişkin izlerle ele geçirildiği doğrulanan sistemleri birbirinden ayırıyor. Japonca sahte giriş sayfaları da bu ortamda saptanan malzemeler arasındaydı.[1]
İnsan desteği farklı düzeylerde kaldı
İkinci ortamda, ağustos ve eylüle yayılan 24 günlük süreçte bir insan büyük dil modellerinden yardım aldı. Üçüncü ortamda ise kod yazma ve hata giderme desteği, ocak ile ekim arasındaki en az altı kampanyayla ilişkilendirildi. Araştırmacılar, bu ortamların aynı saldırgan tarafından yönetildiğini ortaya koymadı. Kullanılan temel modellerin adları da kesinleşmedi. Bulgular, yapay zekânın tüm saldırılarda aynı ölçüde özerk çalıştığı sonucunu desteklemiyor.[1]
