Üst düzey şirket yöneticileri, yapay zeka oluşturucuları kullanılarak yazılan ve giderek artan sayıda “aşırı kişiselleştirilmiş” kimlik avı e-postalarının hedefi oluyor. Financial Times'ın haberine göre İngiliz sigorta şirketi Beazley ve diğer şirketler alarm veriyor. Gazete, Beazley'in güvenlik şefinin, saldırıya uğrayan kişi hakkında “muazzam miktarda” bilgi toplanmasına dayanan hedefli saldırılardan bahsettiğini aktarıyor: Durum daha da kötüleşiyor. Yazılım şirketi Check Point'in bir yöneticisi yakın zamanda yapay zeka teknolojisinin suçluların “mükemmel kimlik avı e-postası” yazmasına olanak tanıdığına dikkat çekti.
Duyuru
Son derece kişiselleştirilmiş kişiler
Kimlik avı e-postaları, güvenilir bir kişiden geliyormuş gibi görünen ancak gerçekte sahtekarlık amaçlı olan iletilerdir. İngiliz gazetesi, şimdiye kadar en başarılı siber saldırıların bazılarının kandığı kimlik avı ile başladığını belirten analizlere değiniyor. Yapay zeka teknolojisinin geliştirilmesindeki hızlı ve önemli ilerlemeler sayesinde, bu ilk temaslar artık hedef kişilere çok daha yakın bir şekilde uyarlanabiliyor ve tamamen otomatikleştirilebiliyor. Bu amaçla, örneğin hedef kişilerin sosyal ağlardaki faaliyetlerine dayalı olarak eğitilebilirler.
eBay güvenlik araştırmacısı Nadezda Demidova, “Üretken yapay zeka araçlarının varlığı, gelişmiş siber suçlara giriş engelini azaltıyor” diyor. Financial Times'a göre her türlü siber saldırı artarken, “karmaşık ve hedefli” kimlik avı e-postalarındaki artış özellikle yüksek. Hızlı bir şekilde art arda farklı metinlere sahip binlerce e-posta oluşturmak için AI teknolojisi kullanılırsa, geleneksel posta filtreleri bile sorunlarla karşılaşabilir. Yöneticiler bu tür saldırılar için özellikle ilgi çekici bir hedefi temsil ediyor, ancak bu tür saldırıların nüfusun geri kalanına karşı da artacağı varsayılabilir.
(mho)
Bir yanıt yazın