Yapay zekâ kullanılarak tasarlanan ve tamamıyla büyük dil modeli ile yönetildiği belirlenen dünyanın ilk otonom fidye yazılımı Sysdig şirketi araştırmacıları tarafından keşfedildi. İsmi JadePuffer olarak etiketlenen söz konusu otonom zararlı yazılım hiçbir şekilde insan müdahalesine gerek duymadan saldırı gerçekleştireceği hedefi belirleyebiliyor, kimlik bilgilerini ele geçirebiliyor ve ardından tüm dosyaları şifrelemek suretiyle fide saldırısı girişimini tamamlıyor.
JadePuffer Saldırılarında Yapay Zekâ Katkısı
JadePuffer hakkındaki bilgileri bulut güvenliği şirketi olan Sysdig paylaştı. Dikkat çeken JadePuffer'in ilk özellikleri arasında bu fidye yazılımının büyük dil modeli tabanlı bir yapay zekâ ajanının kullanılması ile farklı bir çalışma sistemine sahip olması yer alıyor. Dolayısıyla, tamamen otonom çalışan JadePuffer, önceden belirlenmiş komutları izlemek yerine ortama ve şartlara göre kararlar alabiliyor ve de saldırı girişi esnasında karşılaştığı engellere karşı gerçek zamanlı uyum da gösterebiliyor.
Langflow isimli açık kaynaklı bir yapay zekâ geliştirme aracında “sıfır gün” adı verilen açığı kullanan JadePuffer'in böylelikle sisteme sızabildiği anlaşıldı. Saldırı sürecinde JadePuffer'in Nacos sunucusuna ve MySQL veri tabanına erişerek saldırıyı genişletebildiğini tespit eden araştırmacılar, fidye yazılımının başarısız işlemleri bile otonom olarak düzeltebildiğini belirledi.
Yapay Zekâ Destekli Siber Saldırıların Teoriden Gerçek Dünyaya Geçişi Doğrulandı
Ayrıca, söz konusu saldırı girişiminin fidye yazılımları açısından kritik bir aşama olabileceğini düşünen konunun uzmanları, günümüzdeki fidye yazılımlarının insan eliyle yönetildiği dikkate alındığında, saldırıların otomatik hale gelmesinin büyük risklerine işaret ediyor.
Günümüzde yapay zekâ araçlarına giderek daha kolay erişilebilir olmasının da buna benzer saldırı tehditlerinin hızlı bir şekilde yaygınlaşabileceği uyarısında bulunan uzmanlar, bu yüzden bugünkü güvenlik tedbirlerinin ve çözümlerinin yetersiz kalabileceğine dikkat çekiyor.
Öte yandan, şu an için JadePuffer isimli fidye yazılımının gerçek saldırılar için hangi boyutta yaygın olarak kullanıldığı da henüz bilinmiyor. Fakat uzmanların görüşüne göre, yapay zekâ kullanılarak tasarlanan otonom fidye yazılımlarının teorik olmaktan gerçek dünyaya geçiş yaptığı bu araştırma sayesinde doğrulanmış durumda.