Kevin Mandia, tanınmış siber güvenlik şirketi Mandiant'ın kurucusu, gelecekteki siber tehditler hakkında ciddi bir uyarı yaptı. Önümüzdeki yıl içinde yapay zeka destekli siber saldırıların gerçek bir olasılık haline gelebileceğini öngörüyor. Mandia, bu tür saldırıların siber güvenlik uzmanları için büyük zorluklar yaratacağını çünkü saldırganların yapay zeka araçlarını kullanarak gelişmiş saldırıları tespit veya izleme şansı düşük olacak şekilde gerçekleştirebileceklerini açıklıyor. Yapay zeka destekli siber tehditler fikri yıllardır güvenlik topluluğunu endişelendirmiş olsa da, üretici yapay zeka teknolojilerinde hızlı ilerleme ve geniş çapta benimsenme bu endişeleri büyük ölçüde artırdı. Üretici yapay zeka sistemleri, metin, görsel ve karmaşık betikler gibi özgün içerikler üretebilir ve bu içerikler, daha esnek ve uyum sağlayabilir siber saldırılar için kullanılabilir. Mandia, bu yapay zeka destekli siber saldırıların en muhtemel kaynağının devletler değil, suç örgütleri olduğunu vurguluyor. Bu ayrım oldukça önemli çünkü suç örgütleri genellikle finansal kazanç amacıyla yeni teknolojileri hızla benimserken, devletler genellikle stratejik veya politik hedeflere ulaşmak için kullanır. İlginç şekilde, Mandia, OpenAI ve Anthropic gibi şirketlerin önde gelen yapay zeka modellerinin, kötüye kullanılmayı engellemek amacıyla yerleşik güvenlik önlemleri ve kısıtlamalar nedeniyle doğrudan kötü amaçlar için kullanılma olasılığının düşük olduğunu belirtiyor. Ancak, denetimsiz veya açık kaynaklı yapay zeka araçlarının varlığı, tehdit aktörlerinin bunlardan faydalanabileceği için siber güvenlik ortamını halen riskli kılıyor. Bu görüşü destekleyen, Sophos'tan saygı duyulan siber güvenlik uzmanı Chester Wisniewski de, saldırganların zaten yapay zekayı saldırılarda kullanmak için teknik imkanlara sahip olabileceklerini, ancak şu an için bu motivasyonun tam anlamıyla bulunmadığını kabul ediyor.

Bu isteksizlik, yapay zekanın mevcut saldırı yöntemlerine entegrasyonunun getirdiği zorluklar ve suçlular arasında bu kadar gelişmiş teknolojiyi kullanma konusunda sınırlı uzmanlık nedeniyle olabilir. Teknolojiyle birlikte siber suçların nasıl evrildiğine örnek olarak, Mandia 2001’de Rus hackerlarının çevrimiçi dolandırıcılık yöntemlerini otomatik hale getirmeleriyle büyük çapta ve verimlilik açısından artış sağlayan bir olaya atıfta bulunuyor. Bu örnek, siber suçluların tarihsel olarak yeni teknolojileri kullanarak operasyonlarını geliştirdiğini ve yapay zekanın da benzer bir yolda ilerleyebileceğini gösteriyor. Bu yeni tehditlere rağmen, siber güvenlik uzmanları yapay zekanın savunma önlemlerini geliştirme potansiyeli konusunda ihtiyatlı bir iyimserlik dile getiriyor. Silahlandırılabilecek teknolojiler aynı zamanda tehdit tespiti, otomatik yanıtlar ve ağ altyapılarının dayanıklılığını güçlendirme amacıyla da kullanılıyor. Yapay zekanın büyük hacimde veriyi hızlıca analiz etme ve anormallikleri tespit etme kapasitesi, saldırıların önceden tahmin edilmesi ve etkilerinin azaltılması açısından umut vaat ediyor. Sonuç olarak, siber güvenlik alanı, yapay zekanın hem ciddi bir tehdit hem de güçlü bir araç olduğu kritik bir dönüm noktasında bulunuyor. Kevin Mandia gibi liderlerin uyarıları, kuruluşlar ve hükümetler açısından, yapay zeka destekli güvenlik çözümlerine proaktif yatırım yapma ve giderek daha gelişmiş siber tehditlere karşı tetikte olma çağrısıdır. Yapay zeka ilerledikçe, onun kötüye kullanılmasını önlemek için stratejiler de gelişmeli; böylece herkes için daha güvenli bir dijital ortam sağlanmalıdır.