Sosyal Mühendislik Saldırıları: Ai Destekli Saldırılara Önlem

Yapay zeka (AI) destekli sosyal mühendislik saldırıları, bir çok kişi ve kuruluşu tehdit etmektedir. Buna karşı savunma çözümleri geliştiren lider siber güvenlik şirketi Adaptive Security, Andreessen Horowitz (a16z) ve OpenAI Startup Fund öncülüğünde 43 milyon dolarlık yatırım aldığını duyurdu. Bu yatırım, OpenAI’nin bir siber güvenlik girişimine yaptığı ilk yatırım olma özelliğini taşımaktadır.

Yatırım turuna ayrıca Abstract Ventures, Eniac Ventures, CrossBeam Ventures ve K5 gibi fonlar katkı sağladı. Ayrıca Google, Workday, Shopify, Plaid, Paxos gibi teknoloji devlerinden üst düzey yöneticiler de katıldı. Böylece sağlanan kaynak, Adaptive’in yapay zeka destekli saldırılara karşı geliştirdiği güvenlik çözümlerini hızla büyütmesini sağlayacak.

Sosyal Mühendislik Saldırıları: Yeni Nesil Tehdit

Deepfake kimlikler ve gerçek zamanlı yapay zeka ile sosyal mühendislik saldırıları

Adaptive Security, yapay zekayla simüle edilen siber güvenlik tehditleri, saldırı senaryolarıyla gelişmiş güvenlik eğitimleri sunmaktadır. Çünkü artık siber suçlular, gerçek bireyleri taklit eden derin sahte kimlikleri saniyeler içinde oluşturabilmektedir. Bu yapay kimliklerle, telefon aramaları, görüntülü konuşmalar ve e-postalar üzerinden sahte saldırılar gerçekleştirilmektedir.

• Entrust verilerine göre, 2024 yılında ABD’de her beş dakikada bir derin sahte saldırı denemesi gerçekleşti.
• Sumsub ise bu saldırıların yıllık bazda 17 kat arttığını belirtti. Bu artışın açık kaynak büyük dil modelleri sayesinde olduğuna da dikkat çekti.

Bu saldırılar artık yalnızca üst düzey yöneticileri hedef almıyor. Ayrıca açık kaynak verilerle desteklenen yapay zeka sistemleri, herhangi bir kişiyi dakikalar içinde taklit edebilmektedir.

Derin Sahte Saldırıları Gerçek Hayatta Neler Yarattı?

Bu yeni nesil saldırıların etkileri oldukça sarsıcı:

• New York Times’a göre, bir sahte video aramasıyla Ukrayna Dışişleri Bakanı taklit edilerek ABD’li Senatör Ben Cardin kandırılmaya çalışıldı.
• CNN‘in haberine göre Hong Kong’da bir banka yöneticisi, AI ile taklit edilen sesli video görüşmesiyle 25 milyon dolar transfer etti.
• Wiz CEO’su Assaf Rappaport, kendi sesi taklit edilerek şirket çalışanlarını kandırmaya yönelik bir saldırıya uğradığını TechCrunch’a açıkladı.

Bu vakalar, sosyal mühendisliğin yapay zeka sayesinde ne kadar ileri gittiğini gösteriyor.

Adaptive Security Ne Sunuyor?

Adaptive Security, yapay zeka destekli sosyal mühendislik saldırılarına karşı kapsamlı bir savunma platformu geliştiriyor:

• Deepfake kimlik simülasyonları: Gerçek zamanlı telefon, SMS ve e-posta yoluyla yapay saldırılarla çalışanlar test edilmektedir. Hatalı tepki verenler, özel olarak hazırlanmış eğitim modüllerine yönlendiriliyor.
• Yüksek kaliteli güvenlik eğitimleri: Mobil uyumlu ve uzman onaylı yüzlerce eğitim içeriğiyle çalışanlar sürekli bilinçlendiriliyor. Adaptive eğitimleri kullanıcılar tarafından 5 üzerinden 4.8 yıldız alıyor.
• GenAI içerik üretimi: Mevcut dokümanlardan ya da konulardan saniyeler içinde yeni eğitim içerikleri (metin, görsel, video) üretilebiliyor.
• Gerçek zamanlı tehdit analizi: Çalışanlar şüpheli e-postaları Adaptive AI’ye bildirerek tehdidi anında analiz ettirebiliyor.
• Yapay zeka temelli risk puanlama: Bireysel, departman ve organizasyon düzeyinde anlık risk değerlendirmeleriyle güvenlik açıkları önceden tespit edilebiliyor.

Yatırımcıların Gözünden Adaptive Security

Brian Long, Adaptive Security CEO’su:

“Yapay zekâ destekli sosyal mühendislik saldırıları çağımızın en acil siber güvenlik tehditlerinden biri. Platformumuz, saldırı döngüsünün her aşamasında şirketleri koruyacak şekilde tasarlandı.”

Zane Lackey, Andreessen Horowitz Ortağı:

“Adaptive, kurumlara gerçek saldırı simülasyonlarıyla personel eğitimi ve anlık yanıt imkânı sunuyor. Yapay zekâ çağının savunması burada şekilleniyor.”

Ian Hathaway, OpenAI Startup Fund Ortağı:

“AI, siber tehditlerin hızını ve kapsamını değiştirdi. Adaptive, saldırganlar kadar hızlı evrilen bir savunma sistemi sunuyor.”

Adaptive Security Hakkında

Adaptive Security, deepfake kimlikler, yapay zeka destekli oltalama saldırıları ve çok kanallı sosyal mühendislik tehditlerine karşı kapsamlı bir yapay zeka tabanlı güvenlik çözümü sunar. Gerçek zamanlı risk analizi, gelişmiş simülasyonlar ve eğitici içerikler ile kurumlara proaktif savunma imkânı sağlar.

Daha fazla bilgi için: www.adaptivesecurity.com