Yapay zekâ, hayatın birçok alanını kolaylaştırırken yeni riskleri de beraberinde getiriyor. Siber suçluların açık kaynaklı istihbarat (OSINT) kullanarak potansiyel kurbanları araştırması, yapay zekâ sayesinde daha ucuz ve kolay hâle geliyor. ESET, internette yayımlanan her şeyin yapay zekâ tarafından okunabileceği varsayımıyla hareket edilmesi gerektiğine dikkat çekerek alınabilecek önlemleri sıraladı.

Yapay zekâ, her yeni modelle birlikte tehdit ortamını değiştiriyor. Teknolojinin gelişme hızı, bir zamanlar yetenekli bir siber suçlunun birkaç saat hatta günler süren faaliyetlerini, önceden çok az bilgisi olan veya hiç bilgisi olmayan kişilerin çok daha kısa sürede gerçekleştirebilmesine imkân tanıyor. Bu durum siber suçlular için giriş engelini düşürüyor. Saldırıların dolandırıcılar için daha ucuz ve kolay hâle gelmesi, daha fazla kişinin hedef hâline gelebilmesi anlamına geliyor.

Yapay zekâ OSINT sürecini nasıl değiştiriyor?

Bir zamanlar OSINT, yalnızca yüksek profilli ve potansiyel olarak yüksek değerli hedeflerde kullanılan bir yöntemdi. Sosyal medyanın ortaya çıkmasıyla bu çalışmalar dijital dünyanın tanıdık bir parçası hâline geldi ve hem araştırmacılar hem de tehdit aktörleri tarafından kullanılmaya başlandı. Ancak yapay zekâya kadar önemli bir darboğaz vardı. Saldırganların hedeflerinin halka açık hesaplarını, ilgi alanlarını, arkadaşlarını, ailelerini ve iş arkadaşlarını bulmak için zaman harcaması gerekiyordu.

Yapay zekâ araçları bu darboğazı büyük ölçüde ortadan kaldırıyor. İnternet üzerindeki halka açık materyalleri bulabiliyor, bunları potansiyel kurbanlarla ilişkilendirebiliyor ve kişiler arasındaki ilişkileri haritalandırabiliyor. Yapay zekâ, özellikle görseller ve videolar gibi yapılandırılmamış bilgilerin bulunmasında da kullanılabiliyor.

Bilgiler büyük ölçekte bir araya getiriliyor

Dolandırıcılar, sosyal mühendisliği daha ikna edici hâle getirmek ve dolandırıcılıkları daha geniş ölçekte gerçekleştirmek için kamuya açık bilgileri kullanabiliyor. Büyük dil modelleri (LLM), dolandırıcıların planlarını hayata geçirmek için ihtiyaç duyduğu bilgileri bir araya getirmede kullanılabiliyor. Kısa sürede çok sayıda potansiyel kurbanın profili çıkarılabilirken, istismar edilebilecek fotoğraf ve videoların yanı sıra kişisel ilgi alanları, iş, aile ve arkadaşlarla ilgili bilgiler de toplanabiliyor.

Yapay zekâ, dolandırıcıların kullandığı sosyal mühendislik senaryolarının hazırlanmasına da yardımcı olabiliyor. Böylece ana dili hedeflenen dil olmayan kişiler tarafından bile e-posta, sosyal medya veya diğer kanallarda ikna edici mesajlar oluşturulabiliyor.

İş hayatı da risk altında

Kötü niyetli aktörlerin tarayabileceği alan kişisel hayatla sınırlı değil. Hibrit çalışma düzeninde iş ve ev arasındaki sınır giderek bulanıklaşırken, kurumsal faaliyetler için kişisel cihazlar ve ev adresleri kullanılabiliyor. Profesyonel ve kişisel sosyal medya hesaplarının birbirine bağlanması da yapay zekâ için kolay bir işlem hâline geliyor. Bu durum, keşif faaliyetlerinin mesleki hayatı da etkileyebilmesine yol açıyor.

Kişisel bilgilerin kaybedilmesinin yanı sıra, kurumsal boyutu olan OSINT çalışmaları mesleki itibar ve kariyer üzerinde de ciddi bir etkiye sahip olabiliyor.

Yapay zekâ destekli OSINT’e karşı neler yapılabilir?

Yapay zekâ destekli keşif söz konusu olduğunda kontrol edilebilen ve edilemeyen alanlar bulunuyor. Kamuya açık hâle gelen bilgilerin kaldırılmasını talep etmek, özellikle başka yerlerde yeniden yayımlanmışsa zor olabiliyor. Eski sosyal medya fotoğraflarını kaldırmak daha kolay olsa da dijital hayatta saldırganlar için kullanılabilecek her şeyi bulup kaldırmak mümkün olmayabiliyor.

ESET’in sıraladığı öneriler şöyle;

* Sosyal medya profillerinizi herkese açık bırakmayın. Böylece yapay zekânın bu profillerdeki bilgi, fotoğraf ve videoları bulma olasılığını sınırlayabilirsiniz.

* Sosyal medyada paylaştıklarınıza dikkat edin. Doğum tarihleri, çocukların okulları, tatiller ve benzeri olaylar paylaşılmamalı.

* Fotoğrafların içeriğine dikkat edin. Görseller, adres, araç bilgileri ve benzeri bilgilerin tespit edilmesine imkân verebilir.

* Kişisel ve mesleki hayatınızı birbirine bağlayabilecek paylaşımlardan kaçının.

* Çok faktörlü kimlik doğrulama ve güçlü, benzersiz parolalar kullanın. Böylece hesaplarınıza ek bir güvenlik katmanı ekleyebilirsiniz.

* Tanımadığınız kişilerden gelen arkadaşlık veya takipçi isteklerini kabul etmeyin. Merak ediyorsanız ayrı bir kanal üzerinden iletişime geçin.