Pekin'in Siber Casusluk Faaliyetlerinde Yapay Zeka Odaklı Yeni Strateji

Küresel yapay zeka yarışının hız kazandığı günümüzde, ulus-devlet destekli siber aktörler stratejik bilgi ve kritik ağlara sızmak için yeni nesil yöntemler geliştiriyor. Son ortaya çıkan istihbarat raporları, Çin devletiyle bağlantılı olduğu bilinen TA419 isimli siber casusluk grubunun, yapay zeka politika uzmanlarını ve araştırma merkezlerini hedef alan sofistike bir oltalama kampanyası yürüttüğünü gözler önüne seriyor. Saldırganlar, ABD hükümetinin eski kritik kadrolarında yer almış üst düzey isimlerin dijital kimliklerini birebir taklit ederek akademisyenleri, düşünce kuruluşu araştırmacılarını ve hukuk profesyonellerini yakın markaja aldı.

Sosyal Mühendislik Taktikleri ve Sahte Kimlik Operasyonları

Söz konusu siber operasyonun en dikkat çekici yönü, kullanılan sosyal mühendislik mühendisliğinin derinliği ve inandırıcılığıdır. Tehdit aktörleri, Beyaz Saray Bilim ve Teknoloji Politikası Ofisi'nin eski yöneticilerinden Lynne Parker ile Dışişleri Bakanlığı'nın eski baş ekonomisti Heidi Crebo-Rediker gibi isimlerin adını kullanarak hedef listesindeki uzmanlarla temasa geçti. Operasyon kapsamında, kurgusal bir 'Yapay Zeka Politika Danışma Komitesi' davetiyeleri hazırlandı ve yapay zeka ihracat kontrolleri ile tedarik zincirleri üzerine hazırlanan sahte Senato Dış İlişkiler Komitesi raporları yem olarak kullanıldı. Hedeflerin bu mesajlara yanıt vermesinin ardından, Microsoft bulut hesap kimlik bilgilerini ele geçirmek amacıyla tasarlanmış sahte OneDrive oturum açma sayfalarına yönlendirildikleri tespit edildi. Benzer bir taktiğin, Anthropic şirketinin üst düzey bir çalışanının kimliği taklit edilerek Claude modellerinin askeri entegrasyonuna ilişkin hassas tartışmalar üzerinden de denendiği belirlendi.

Sonuç ve Gelecek Perspektifi