Siber Saldırganlar Yapay Zekayı Operasyonlarda Kullanıyor

ESET’in yayımladığı yeni rapora göre, Nisan-Eylül 2026 tarihleri arasında gelişmiş kalıcı tehdit (APT) gruplarının küresel hareketliliği dikkat çekici bir şekilde arttı. Bu altı aylık süreçte Çin kökenli gruplar, devlet kurumlarına yönelik istihbarat toplama çalışmalarını yoğunlaştırdı. Orta Doğu’daki faaliyetlerde ise İran yanlısı grupların yeniden sahneye çıkmasıyla birlikte operasyonlarda belirgin bir yükseliş kaydedildi. Rusya ve Belarus yanlısı siber operasyonlar ise savaşın gidişatını destekleyecek şekilde Avrupa’daki savunma sektörü ve askerî kuruluşlara odaklanırken, Ukrayna’daki hedef sayısında önemli artış görüldü.

Yapay Zeka Tehdit Aktörlerinin Silah Kutusuna Girdi

Siber güvenlik uzmanları, saldırganların yapay zeka ve büyük dil modellerini (LLM) operasyonlarını hızlandırmak için aktif olarak kullandığını belirtiyor. ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin’e göre tehdit aktörleri, zararlı yazılım geliştirme ve sahte web sitesi oluşturma gibi karmaşık görevler için yapay zekadan faydalanıyor. Bazı durumlarda kodlama sürecinin büyük ölçüde otomatikleştiği ve insan müdahalesinin sadece sonuçları düzenlemeye indirgendiği gözlemlenirken, Rusya yanlısı UAC-0099 grubunun güvenlik araçlarını yanıltmak amacıyla yapay zekaya nükleer silah talimatı soran sahte bir istem gönderdiği tespit edildi. Buna rağmen son dönemde yapay zekanın APT ortamında köklü bir dönüşüm yaratmadığı ifade ediliyor.

Bölgesel Odak Noktaları: Orta Doğu, Kuzey Kore ve Çip Sektörü

Orta Doğu’da FilthyFeline ve MuddyWater gibi İran yanlısı gruplar İsrail’deki çeşitli sektörlere yönelik saldırılarını sürdürürken, Hamas bağlantılı Arid Viper de bölgedeki devlet kurumlarına karşı aktivite gösterdi. Kuzey Kore’ye bağlı grupların geleneksel hedefleri olan teknoloji ve kripto para şirketlerinin yanı sıra, giderek daha fazla Ukrayna’yı da hedef aldıkları belirtiliyor. Bu durumun Rusya ile Kuzey Kore arasındaki stratejik iş birliğinin bir sonucu olduğu değerlendiriliyor. Ayrıca Lazarus grubu, sosyal mühendislik yöntemleriyle drone sektörüne yeniden ilgi duyuyor. Çin yanlısı tehditler ise Tayvan’daki yarı iletken tedarik zincirini ve organize suçlarla mücadele eden kolluk kuvvetlerini hedef alıyor.