Yapay zekâ teknolojilerinin hızla ilerlemesi, günlük yaşamı kolaylaştırmanın yanı sıra henüz yeni fark edilen siber güvenlik risklerini de beraberinde getiriyor. Siber suçluların açık kaynaklı istihbarat (OSINT) yöntemleriyle potansiyel kurbanları araştırması her geçen gün daha ucuz ve kolay bir hâle geliyor. İnternet ortamında paylaşılan her verinin yapay zekâ tarafından taranabileceğine dikkat çeken küresel siber güvenlik şirketi ESET, tehdit ortamındaki değişime işaret ederek bireylerin ve çalışanların alabileceği temel korunma tedbirlerini paylaştı.
Yapay zekâ modellerindeki gelişmeler, siber tehdit boyutunun niteliğini ve hızını doğrudan etkiliyor. Teknolojik ilerleme, geçmişte uzmanlık gerektiren ve günler süren veri toplama faaliyetlerinin, teknik bilgisi kısıtlı kişiler tarafından dahi çok kısa sürelerde gerçekleştirilmesine imkân tanıyor. Bu durum, dolandırıcılar için giriş engelini düşürerek maliyetleri azaltırken, dijital varlığı bulunan herkesi potansiyel bir hedef konumuna getiriyor.
Yapay Zekâ Tehdit Ortamını Nasıl Değiştiriyor?
Geçmişte açık kaynak istihbaratı (OSINT) yalnızca yüksek profilli hedeflere yönelik kullanılırken, sosyal medyanın yaygınlaşmasıyla birlikte dijital dünyanın genel bir parçası hâline geldi. Ancak yapay zekâ öncesinde saldırganların hedef kişilerin açık hesaplarını, ilgi alanlarını, aile ve iş ilişkilerini tespit etmesi ciddi zaman alıyordu. Yapay zekâ araçları, verileri makine hızında işleyerek bu zaman engelini ortadan kaldırdı. Web üzerindeki açık verileri toplayan, kurbanlarla ilişkilendiren ve sosyal ağları haritalandıran bu sistemler; özellikle görsel ve video gibi yapılandırılmamış verileri tespit etmede oldukça yüksek başarı gösteriyor.
Büyük Ölçekli Veri İşleme ve Sosyal Mühendislik
Siber saldırganlar, sosyal mühendislik senaryolarını daha inandırıcı kılmak ve dolandırıcılık faaliyetlerini geniş kitlelere yaymak adına kamuya açık verileri topluyor. Büyük dil modelleri (LLM'ler); kısa sürede çok sayıda kişinin profilini çıkarabilme, kişisel ilgi alanlarını, iş, aile, fotoğraf ve video verilerini ilişkilendirebilme yeteneğine sahip. Ayrıca yapay zekâ, ana dili farklı olan dolandırıcıların e-posta veya sosyal medya üzerinden ikna edici metinler oluşturmasını sağlayarak uçtan uca bir dolandırıcılık süreci hazırlamalarına yardımcı oluyor.
Hibrit Çalışma Modeli ve Kurumsal Riskler
Siber taranmanın etkileri yalnızca kişisel hayatla sınırlı kalmıyor. Hibrit çalışma düzeniyle birlikte ev ve iş arasındaki sınırların belirsizleşmesi, kurumsal işlemler için kişisel cihazların veya ev adreslerinin kullanılmasına yol açıyor. Profesyonel ve kişisel sosyal medya hesaplarının birbiriyle ilişkilendirilmesi yapay zekâ sistemleri için oldukça kolay bir işlem hâline geliyor. Kişisel bilgilerin açığa çıkmasının yanı sıra kurumsal boyutu bulunan keşif çalışmaları, bireylerin mesleki itibarlarını ve kariyerlerini de riske atabiliyor.
Siber Keşif Faaliyetlerine Karşı Alınabilecek Tedbirler
İnternet ortamına sızan ve farklı platformlarda yeniden yayımlanan bilgilerin tamamen kaldırılması oldukça güç bir süreçtir. Bu nedenle siber güvenlik uzmanları, bireylerin doğrudan kontrol edebileceği güvenlik adımlarına odaklanması gerektiğini vurgulamaktadır. ESET tarafından sıralanan temel korunma önlemleri şu şekildedir:
-
Sosyal medya profillerinin herkese açık konumdan kapalı konuma getirilmesi ve içerik erişimlerinin sınırlandırılması,
-
Doğum tarihleri, çocukların okulları ve tatil planları gibi hassas bilgilerin sosyal medyada paylaşılmaması,
-
Paylaşılan fotoğraflarda adres, araç plakası ve konum belirten unsurların yer almamasına dikkat edilmesi,
-
Kişisel ve profesyonel yaşamı birbirine bağlayabilecek içerik paylaşımlarından kaçınılması,
-
Hesap güvenliği için güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama (2FA) sistemlerinin kullanılması,
-
Tanınmayan kişilerden gelen arkadaşlık veya takip isteklerinin kabul edilmemesi, doğrulama için farklı iletişim kanallarının tercih edilmesi.
Sosyal medya kullanımının yaygınlaşmasıyla birlikte dijital ayak izi kavramı siber güvenliğin ana odak noktalarından biri hâline gelmiştir. Açık kaynak istihbaratı (OSINT), siber güvenlik araştırmacıları kadar kötü niyetli aktörler tarafından da kullanıcı profili çıkarmak amacıyla sıklıkla kullanılmaktadır. Son yıllarda yapay zekâ ve büyük dil modellerinin (LLM) veri işleme süreçlerine entegre olması, otomatize edilmiş sosyal mühendislik ve oltalama (phishing) saldırılarının ölçeğini küresel çapta genişletmiştir.
Yapay zekâ teknolojilerinin sağladığı veri işleme hızı, siber suçluların açık kaynaklı veriler üzerinden geniş kitleleri hedef almasını kolaylaştırmaktadır. Kişisel ve kurumsal bilgilerin dijital ortamda kontrolsüzce yer alması, sosyal mühendislik saldırılarına davetiye çıkarmaktadır. Siber güvenlik kuruluşu ESET'in sunduğu tavsiyeler doğrultusunda, dijital platformlarda paylaşılan veriler konusunda bilinçli hareket etmek, gizlilik ayarlarını sıkılaştırmak ve çok faktörlü kimlik doğrulama gibi temel güvenlik adımlarını uygulamak, yapay zekâ kaynaklı riskleri en aza indirmenin en etkili yoludur.
