Yapay zeka, hayatımızın birçok yönünü daha iyi yönetmemize yardımcı olurken, beraberinde riskleri de getiriyor. Siber suçluların açık kaynak istihbarat (OSINT) kullanarak potansiyel kurbanları araştırması, giderek ucuz ve kolay hale geliyor. Yayınladığınız her şeyin yapay zeka tarafından okunabileceği varsayımıyla hareket etmekte fayda var. Siber güvenlikte küresel bir lider olan ESET, her zaman tedbirli olmanın en iyi yol olduğunu vurgulamakta ve alınabilecek önlemleri sıralamaktadır.
Yapay zeka, her bir model ile tehdit ortamını değiştirmektedir. Teknolojinin gelişim hızı, geçmişte yetenekli bir siber suçlunun birkaç saat veya gün süren faaliyetlerini, artık çok az bilgiye sahip olan birinin çok daha kısa sürede gerçekleştirmesini sağlıyor. Bu durum, siber suçlular için giriş engelini düşürüyor. Saldırılar dolandırıcılar için daha ucuz ve daha kolay hale geldiği için herkes bir hedef haline gelebilir.
Yapay zeka, oyunu nasıl değiştiriyor?
Bir zamanlar OSINT, yalnızca yüksek profilli ve potansiyel olarak yüksek değerli hedeflerde kullanılan bir yöntemdi. Sosyal medyanın yaygınlaşması ile bu yöntemler, dijital dünyanın tanındıkça daha fazla kişi tarafından kullanılmaya başlandı. Ancak yapay zeka devreye girmeden önce, genellikle büyük bir darboğaz söz konusuydu. Bir saldırganın, hedeflerinin halka açık hesaplarını, ilgi alanlarını, arkadaşlarını, ailelerini ve iş arkadaşlarını bulmak için zaman harcaması gerekiyordu. Yapay zeka araçları, bilgileri makine hızında işleyerek bu darboğazı ortadan kaldırıyor. Yapay zeka, internetin her yerinden halka açık materyalleri bulup bunları potansiyel kurbanlarla ilişkilendirebiliyor ve bu kişilerle diğer kişiler arasındaki ilişkileri haritalandırabiliyor. Ayrıca, yapay zeka, yapılandırılmamış bilgileri özellikle de görselleri ve videoları bulma konusunda oldukça başarılı.
Bilgileri büyük ölçekte bir araya getirmek
Dolandırıcılıklar, sosyal mühendisliği daha ikna edici hale getiriyor ve dolandırıcılar, kamuya açık bilgileri kolayca toplayarak daha geniş çaplı saldırılar düzenleyebiliyorlar. Büyük dil modelleri (LLM’ler), dolandırıcıların planlarını hayata geçirmek için ihtiyaç duydukları verileri bir araya getirmede oldukça usta. Kısa sürede çok sayıda potansiyel kurbanın profilini çıkarabilir ve istismar edilebilecek ilgili fotoğraflar, videolar ve kişisel ilgi alanları ile aile ve arkadaşlarla ilgili bilgileri toplayabilirler. Yapay zeka, dolandırıcıların kullandığı sosyal mühendislik senaryolarının tasarlanmasına da yardımcı olmakta; böylece ana dili o dilde olmasa bile e-posta, sosyal medya veya diğer kanallar üzerinden ikna edici bir şekilde iletişim kurmalarını sağlayabiliyor. Bu durum, uçtan uca bir dolandırıcılık süreci sunuyor.
Kısa yerinde sorunlar
Kötü niyetli aktörlerin tarayabileceği tek alan kişisel hayatınız değil. Profesyonellerin hibrit çalışma düzeninde çalışması nedeniyle iş ve ev arasındaki sınır giderek bulanıklaşmakta. Kurumsal faaliyetler için kişisel cihazlarınızı ve ev adreslerinizi kullanabiliyoruz. Profesyonel ve kişisel sosyal medya hesaplarınızın bağlantılı olması, yapay zeka için kolay bir hedef oluşturuyor. Tüm bunlar, keşif faaliyetlerinin mesleki hayatınızı etkileyebileceği anlamına geliyor. Kişisel bilgilerinizi kaybetmek bir şeydir; ancak kurumsal boyutu olan OSINT çalışmaları, mesleki itibarınız ve kariyeriniz üzerinde potansiyel olarak ciddi bir etki yaratabilir.
Yapay zeka destekli OSINT konusunda neler yapabilirsiniz?
Yapay zeka destekli istihbarat söz konusu olduğunda, kontrol edebileceğiniz ve edemeyeceğiniz birçok şey vardır. Sizinle ilgili bilgiler kamuya açık hale geldiğinde, bunların kaldırılmasını talep etmek son derece zor olabilir; özellikle de bu bilgiler başka yerlerde yeniden yayınlanmışsa. Eski sosyal medya fotoğraflarının kaldırılması daha kolaydır ancak suçlular için potansiyel olarak yararlı olabilecek her şeyi kaldırmak için tüm dijital hayatınızı didik didik aramaya zaman ayırabilen çok azımız var.
Bu nedenle, gücünüzün yettiği şeyleri değiştirmeye odaklanmak daha iyidir.
- Sosyal medya profillerinizin herkese açık olmamasını sağlayın; böylece yapay zekanın bu profillerde yer alan bilgileri veya resimleri bulma olasılığını sınırlayabilirsiniz.
- Sosyal medyada paylaşımlarınız konusunda ihtiyatlı olun; doğum tarihleri, çocuklarınızın okulları, tatiller gibi özel olayları paylaşmaktan kaçının.
- Fotoğrafların, adreslerin, arazi bilgilerini tespit etmek için kullanılabilecek bilgiler içerebileceğini unutmayın.
- Kişisel ve mesleki hayatınızı birbirine bağlayabilecek herhangi bir bilgi paylaşmaktan kaçının.
- Hesaplarınıza ek bir güvenlik katmanı eklemek için çok faktörlü kimlik doğrulama ve güvenli, benzersiz parolalar kullanın.
- Tanımadığınız kişilerden gelen arkadaşlık veya takip isteklerini kabul etmeyin. Merak ediyorsanız, ayrı bir kanal üzerinden onlarla iletişime geçin.
