Çin ile bağlantılı olduğu iddia edilen “TA419” adlı hacker grubu, ABD‘deki think tanklar, üniversiteler ve hukuk firmalarında çalışan yapay zeka politika uzmanlarını hedef aldı; sahte kimlikler kullanarak uzmanları kandırdı ve bulut hesaplarına erişmek amacıyla zararlı dosyalar gönderdi. Proofpoint’in yeni raporuna göre saldırılar, Anthropic çalışanı kılığındaki sızıcıların “Claude” adlı yapay zeka modeliyle ilgili konuları konu edinerek gerçekleştirildi. Araştırmacılar, grubun Çin hükümetinin çıkarlarıyla uyumlu hedeflemeler yaptığını ve bu faaliyetlerin devam edeceğini belirtiyor.
Rapora göre TA419, sahte kimlikler kullanarak yapay zeka sektörü profesyonellerini hatta eski bir Beyaz Saray çalışanını taklit ederek “ABD’deki think tanklar, üniversiteler ve hukuk firmalarında çalışan politika uzmanlarını” hedef aldı. Saldırganlar, hedeflenen uzmanları kurgusal bir “AI Policy Advisory Committee” (Yapay Zeka Politikası Danışma Kurulu)’na katılmaya veya yabancı ilişkiler Senato Komitesi’nin kurgusal bir raporuna katkıda bulunmaya davet eden, samimi görünen giriş e-postaları hazırladı. Birkaç e-posta alışverişi sonrasında grup, hedeflerinin bulut hesaplarına erişim sağlamak amacıyla zararlı dosyalar içeren belgeler gönderdi.
Claude ile İlgili Sahte E-Posta
Proofpoint’in aktardığına göre, bir e-postada sızıcılar, Anthropic’te üst düzey bir çalışanı taklit ederek think tankta çalışan biri hedef aldı ve “Claude’un Entegrasyonu Hakkında Geri Bildirim İsteniyor” (Request for Feedback on Military Integration of Claude) konusunu kullandı.
Bu hacker grubunun, Çin hükümetinin çıkarlarıyla uyumlu tutarlı hedeflemeler, gözlemlenen altyapı ve teknik izler ve sektör ortaklarından gelen doğrulamalar nedeniyle “Çin hükümetiyle bağlantılı bir tehdit aktörü” olduğundan eminiz.
Mark Kelly, Proofpoint Araştırmacısı
Araştırmacı Mark Kelly’nin CNN’e anlattığı bu beyan, grubun kim olduğunu ve motivasyonunu net biçimde ortaya koyuyor. Grubun hedeflemelerinin tutarlı şekilde Çin hükümetinin çıkarlarına hizmet ettiğini vurgulayan Kelly, teknik bulguların da bu değerlendirmeyi desteklediğini belirtti.
Beyaz Saray’ın Eski Yetkilisi Hedef Aldı
Joe Biden döneminde Beyaz Saray Bilim ve Teknoloji Politikası Ofisi’nin Başkan Yardımcısı (Principal Deputy Director) görevini üstlenen Lynne Edwards Parker, taklit edilen isimler arasında yer aldı. CNN’e yaptığı açıklamada, meslektaşları için endişesinin yanı sıra, kariyeri boyunca inşa ettiği ilişkilerin kötü niyetli aktörlerce başkalarını aldatmak için kullanılması nedeniyle “üzüntü” hissettiğini söyledi.
Parker’ın deneyimi, siber casusluğun yalnızca teknik bir tehdit değil, aynı zamanda güven ve profesyonel ilişkilere yönelik bir saldırı olduğunu göz önüne seriyor. Uzmanların kariyer boyunca kurduğu itibarlı bağların, saldıran grup tarafından aldatma aracı olarak kullanılması, saldırının psikolojik ve mesleci boyutunu da ortaya koyuyor.
Siber Casusluk, ABD’deki Yapay Zeka Düzenlemesi Tartışmasının Ortasına Düşüyor
Proofpoint’in raporu, ABD’de yapay zeka gelişiminin gergin, distopik ve son derece tuhaf bir döneme denk gelmesiyle ortaya çıkıyor. Amerikalıların büyük çoğunluğu yapay zekanın düzenlenmesini istiyor; bunu yalnızca halk değil, Anthropic’in kurucusu Dario Amodei önderliğinde birkaç önde gelen yapay zeka yöneticisi de destekliyor. Bu yöneticiler, kontrol edilemeyen yapay zekanın güvenlik ve altyapı felaketlerinden kıyamete kadar uzanan yıkımlara yol açabileceği endişesiyle hükümeti sektörlerine bazı düzenlemeler uygulama çağrısında bulunuyor.
Beyaz Saray ise Meta’nın kurucusu Mark Zuckerberg ve Nvidia’nın kurucusu Jensen Huang gibi sektörel figürlerle birlikte, düzenleme çağrılarına karşı çıkıyor. Yönetim bu hafta, yapay zeka sektöründen isimlerin katıldığı bir zirve düzenledi; burada katılımcılar, Donald Trump tarafından “ahlaki bağlayıcı” olarak tanımlanan ve “büyük ölçüde kendi kendini denetlemeye” olanak tanıyan bir belgeye imza attı.
Düzenlemeye karşı çıkanların — başkanın da aralarında olduğu — sıkça dile getirdiği argümanlardan biri, ABD’nin Çin’e karşı uluslararası yapay zeka silahlanma yarışında önderliğini devrederek risk almaması gerektiği. Trump yakın zamanda Truth Social platformundaki bir paylaşımda “Yapay zekayı kim kazanırsa, O KAZANIR!” (Whoever wins AI, WINS!) diye yazdı.
Saldırılar Devam Edecek
Raporunda Proofpoint, TA419’un muhtemelen düşünce kuruluşlarını ve Çin hükümetinin özellikle ilgilendiği teknolojilerde ve bölgelerde çalışan politika uzmanlarını hedef almaya devam edeceğini belirtti. Siber güvenlik firması, bu kampanyaların gerçek konu uzmanlarının kimliklerini taklit etmeye de devam edebileceğini ekledi.
Bu gelişmeler, ABD’deki yapay zeka ekosisteminin hem dış tehditlerle hem de içsel düzenleme tartışmalarıyla yüzleştiğini gösteriyor. Uzmanların dikkatini çeken husus, siber casusluğun artmasıyla birlikte sektörün kendi kendini denetleme yaklaşımının ne kadar dayanıklı olabileceği sorusu.
Yapay zeka üzerine daha fazla gelişme: Trump’ın başlattığı America.org “Üstün Zeka” (Super Intelligence) sohbet botu, büyük konularda — 2020 seçimlerini kazanıp kazanmadığı dahil olmak üzere — hemen ona katılmıyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.