Alex Stamos: Yapay zeka siber güvenlik için 'karanlık çağ' başlattı

Cognition'un Baş Güvenlik Sorumlusu (CSO) Alex Stamos, son dönemde siber güvenlik dünyasında yaşanan büyük saldırıları ve ihlalleri değerlendirirken, mevcut yapının temelden bozulduğunu ifade etti. Stamos, son bir ay içinde PHP, Node gibi altyapı yazılımlarındaki açıkların keşfedilmesi, bir dizi yapay zeka şirketi (neoclouds) ve kripto para borsası Binance'in hedef alınması gibi olayların, sektörün kriz yönetimi kapasitesini tükettiğini belirtti. Cognition CSO'su, bu süreçte kötü niyetli aktörlerin açıkları anlık olarak bulup istismar kodu yazabildiğini, savunma tarafının ise bu hızla yarışamadığını vurguladı.
Stamos, yaşanan gelişmeleri 'güvenlik farkındalık ayı' olarak nitelendirdiği ekim ayıyla ilişkilendirdi. Bu süreçte Fireworks adlı yapay zeka servis sağlayıcısının ele geçirilmesiyle çalınan API anahtarlarının Cursor'daki kötü niyetli bir eklentiye ve dolayısıyla 5.000 firmanın potansiyel ihlaline yol açan zincirleme bir saldırı modeli gerçekleşti. Ayrıca insanlık tarihinde gerçekleşen en büyük kripto soygunu olarak kaydedilen Binance hack olayının kuzey Koreli ekipler tarafından insan istihbaratı ve sosyal mühendislik ağırlıklı bir yöntemle gerçekleştirildiği aktarıldı.

Yapay Zeka Destekli Saldırı Zincirleri ve ARTEX Aracı​

Stamos, geleneksel 'öldürme zinciri' (kill chain) adımlarının yapay zeka ile tersine çevrildiğini söyledi. Eskiden aylarca süren araştırma ve istismar yazımı süreçlerinin, artık makine hızında ve otomatik olarak gerçekleştiğini belirtti. Bu süreçte Çin menşeli açık kaynaklı bir araç olan ARTEX'in öne çıktığı ifade edildi. Stamos, bu aracın arkasına güçlü bir dil modeli bağlandığında, bankacılık kurumlarından başlayarak kısa sürede yüzlerce şirkete saldırma potansiyeli taşıdığını ve bu saldırıların bir gecede, ucuz donanımlar üzerinden bile gerçekleştirilebildiğini öne sürdü.
Bu yeni nesil saldırıların en kritik boyutunun ekonomic (ekonomik) değişiklik olması olduğunu belirten Stamos, saldırganların 'token başına maliyetin' neredeyse sıfıra düştüğünü, ancak savunma tarafının inceleme ve müdahale süreçlerinin oldukça pahalı olduğunu vurguladı. Stamos, bir güvenlik operasyonları merkezinin (SOC) günlük operasyonlarını yürütebilmesi için yapay zeka destekli, daha ucuz ve hızlı karar alabilen modellerin geliştirilmesi gerektiğini söyledi. Ayrıca açık ağırlıklı modellerin kullanıma geçmesiyle, saldırıların izlenmesinin ve kanun uygulayıcıların erişim sağlamanın zorlaştığını, bunun da 'vahşi batı' dönemini hatırlatan bir düzensizliğe yol açtığını ekledi.

'Karanlık Çağ' ve Savunmanın Yeniden Tasarımı​

Stamos, sektörün şu anda tarihsel bir 'karanlık çağ'a girdiğini, bu dönemin çaresizliğe yol açmayacağını ancak düzensiz ve saldırılara açık bir dönem olacağını ifade etti. Bu sürecin kısaltılması için bug ve yama (patch) döngüsünden çıkılması gerektiğini savunan uzman, 10.000'den fazla hatası bulunan bir kod tabanı için sistemi güvenli bir dilde (örneğin Rust) yeniden yazmanın, hataları tek tek bulmaktan daha ekonomik olabileceğini belirtti. Bu öneri kapsamında, devlete ait altyapılarda ve bulut servislerinde kullanılan Linux çekirdeğinin güncel donanımlara uyumlu, hafifletilmiş ve güvenlik odaklı bir dilden yeniden inşa edilmesini önerdi.
Stamos, CISO'lara ve güvenlik yöneticilerine de seslenerek, kurumsal risk aversizliğini (muhafazakârlığı) bir kenara bırakmalarını ve 90 gün içinde kendi sistemlerine karşı 'RTX' (yapay zeka destekli saldırı simülasyonu) veya eşdeğer yapay zeka kırmızı takım (red team) testleri yapmaları gerektiğini tavsiye etti. Kurumların, saldırganların kendi sistemlerine neler yapabileceğini öngörmek için bu testleri yapmaktan çekinmemesi gerektiğini, aksi halde daha basit araçlarla donanmış genç saldırganlar tarafından ele geçirileceğini uyarısı yaptı.

Sıkça Sorulan Sorular​

Stamos, son dönemdeki siber güvenlik krizini nasıl özetliyor?​

Stamos, çok milyar dolarlık mevcut siber güvenlik endüstrisinin, yapay zeka destekli kesintisiz ve otomatik istismarlara karşı ayakta kalamayacak kadar eskidiğini ve bunun sonucunda bir 'karanlık çağ'a girildiğini özetliyor.

Saldırılar neden geleneksel savunma mekanizmalarını zorluyor?​

Saldırı süreci (öldürme zinciri) artık önceden araştırma gerektirmeden, açıkların ve istismar kodlarının anlık olarak keşfedilmesiyle gerçekleşiyor. Saldırganların token başına maliyeti neredeyse sıfıra inerken, kurumların inceleme ve müdahale maliyetleri çok yüksek kaldığı için dengenin bozulduğunu açıklıyor.

ARTEX aracı siber güvenlik ekosisteminde nasıl bir risk oluşturuyor?​

Çin menşeli bu açık kaynaklı aracın arkasına açık ağırlıklı bir dil modeli bağlandığında, kullanıcıların milyar dolarlık kurumlara saldırmak için sadece ucuz donanımlar (örneğin Mac Studio veya ikinci el GPU'lar) kullanması yetiyor. Bu durum, yetkinlik eşiğini düşürerek saldırganların sayısını ve kapasitesini artırıyor.

Binance hack olayının arkasındaki failler kimler?​

Binance'in ele geçirilmesi Kuzey Koreli ekipler tarafından gerçekleştirildi. Stamos, bu grubun insan istihbaratı ve son derece ileri düzeyde sosyal mühendislik tekniklerini kullanarak kripto soygununda son derece yetkin ve devlet destekli bir yapı olduğunu belirtiyor.

Kurumlar kendi siber güvenliklerini nasıl artırmalı?​

Kurumların kendi sistemlerine karşı 'RTX' adı verilen yapay zeka destekli saldırgan simülasyonlarını veya eşdeğer kırmızı takım (red team) testlerini düzenlemesi gerektiği belirtiliyor. Bu testler, yapay zeka ile kontrol edilen saldırıların kendi altyapıda neleri devre dışı bırakabileceğini simüle ederek, müdahale edilmemiş zafiyetlerin erken tespiti sağlıyor.