Yapay Zekanın Çift Taraflı Kılıcı: Google, Oltalama Şebekelerine Karşı Hukuki Hamle Yapıyor
Google, üretken yapay zeka araçlarının sunduğu devasa potansiyeli ve bu teknolojilerin iş dünyasını dönüştürme gücünü sıkça vurgularken, madalyonun diğer yüzündeki tehlikelerle de yüzleşmek zorunda kalıyor. Yapay zekanın sadece inovasyon için değil, aynı zamanda suç faaliyetlerini kolaylaştırmak için de kullanılabileceği gerçeği, teknoloji devlerini daha proaktif güvenlik önlemleri almaya itiyor. Bu kapsamda Google, “Outsider Enterprise” olarak bilinen ve yapay zeka destekli geniş çaplı bir dolandırıcılık kampanyasından sorumlu olduğu iddia edilen Çin merkezli bir grubu hedef alan yeni bir hukuki mücadele başlattı.
Hukuki belgelerden elde edilen bilgilere göre Outsider Enterprise, faaliyetlerini Telegram platformu üzerinden yürütüyor. Grup, teknik bilgisi kısıtlı olan bireylere “oltalama hizmeti” (phishing-as-a-service) sunarak dolandırıcılık siteleri ve metin kampanyaları kurmalarına yardımcı oluyor. Bu yapı, kendi Telegram kanalları üzerinden kullanıcılarına Google’ın Gemini yapay zekasını kullanarak; Google, YouTube ve New York’un E-ZPass gibi kamu kurumlarının web sitelerini taklit eden sahte platformlar oluşturma talimatları verdi. Şebeke, bu amaçla yaklaşık 300 farklı dolandırıcılık şablonu sunduğu tespit edildi.
Google’ın paylaştığı verilere göre, Outsider Enterprise tarafından kolaylaştırılan bu yöntemlerle Android kullanıcılarına yönelik 2,5 milyondan fazla sahte kısa mesaj gönderildi. Bu trafiğin çarpıcı bir kısmı, geçtiğimiz ayın son iki haftasında yaklaşık 55 bin mesaj olarak kaydedildi. Güvenlik ekiplerinin takibinde, dolandırıcılık ağıyla bağlantılı 9.000 sahte web sitesi ve 1 milyon farklı URL tespit edildi. Bu tür saldırılar genellikle hesap sorunları veya paket teslimatındaki aksaklıklar gibi acil durum senaryoları üzerinden kurgulanıyor. Kullanıcıların bu mesajlardaki linklere tıkladığında, Gemini tarafından oluşturulan ve dışarıdan bakıldığında tamamen güvenilir görünen sahte sitelere yönlendirildikleri, burada kişisel verilerinin ve bankacılık bilgilerinin çalındığı belirlendi.
Bu tür dijital saldırılar, sadece bireysel finansal kayıplara yol açmakla kalmıyor; aynı zamanda modern toplumun veri güvenliği altyapısını tehdit ediyor. Tıbbi teknolojilerin ve sağlık sistemlerinin dijitalleştiği günümüzde, kişisel verilerin korunması tıpkı biyolojik güvenlik protokolleri gibi hayati bir önem taşıyor. Geçmişte hastaların kayıtlarının fiziksel dosyalarla korunduğu dönemlerden bugünkü karmaşık veri ağlarına geçiş, tıbbi bilgilerin güvenliğini sağlamak için çok daha sofistike savunma mekanizmaları gerektiriyor. Bugünün dünyasında siber güvenlik, sadece bir teknoloji meselesi değil, bireylerin mahremiyetini ve kamu güvenliğini koruyan temel bir kalkan haline gelmiş durumda.
Google; AT&T, Verizon ve T-Mobile gibi büyük operatörlerle iş birliği yaparak bu kötü niyetli mesajların çoğunu engelleme yoluna gitti. Şirket ayrıca, Google Mesajlar uygulamasındaki cihaz içi dolandırıcılık tespit özelliğinin de bu tür girişimleri sınırlamada kritik bir rol oynadığını belirtti. Bu yapay zeka destekli güvenlik katmanı, her ay yaklaşık 10 milyar sahte metni otomatik olarak durdurarak kullanıcıları Outsider Enterprise gibi organize suç gruplarının hedefinden korumayı amaçlıyor.
Kaynak: Arstechnica-Ai