Siber suç çetelerinden yeni tehlike: 'Ajan yapay zekâ' dolandırıcılık operasyonlarını otonomlaştırıyor

Siber suç örgütlerinin, insan yönlendirmesine neredeyse hiç ihtiyaç duymadan karmaşık süreçleri kendi başına yürütebilen "ajan yapay zekâ" (agentic AI) sistemlerini dolandırıcılık altyapılarına entegre etmeye başladığı bildirildi. Blokzincir ve zincir üstü istihbarat platformu TRM Labs bünyesinde görev yapan siber suç uzmanı Jonno Newman, teknolojinin ulaştığı bu yeni aşamanın, dolandırıcılık operasyonlarını kitlesel bir otonom sisteme dönüştürme riski taşıdığını açıkladı.

Birleşmiş Milletler raporları, sınır ötesi çevrim içi dolandırıcılıklardan kaynaklanan küresel maddi kayıpların 114 milyar dolara fırladığını ve siber suç ekonomisinin kara para aklama ile veri madenciliği alanlarında giderek daha sofistike hale geldiğini ortaya koyuyor. NASIL İŞLİYOR: BASİT METİN ÜRETİMİNDEN ÇOK ADIMLI BAĞIMSIZ EYLEMLERE GEÇİŞAjan yapay zekâ sistemleri, üretken yapay zekânın bilinen ilk kullanım biçimleri olan metin taslağı hazırlama, çeviri yapma veya "deepfake" üretme sınırlarını geride bırakıyor.

Bu gelişmiş sistemler, hedeflenen kurbanları tespit etmekten iletişim kurmaya, ikna süreçlerini yönetmekten sahte finansal işlemleri yürütmeye kadar uzanan çok adımlı ve karmaşık görevleri asgari insan komutuyla uçtan uca gerçekleştirebiliyor. Suç örgütlerinin, büyük dil modellerinin yıllar boyunca derlediği devasa veri havuzlarını kullanarak ajan yapay zekâ botlarını eğittiği, bu botların da farklı dillerdeki çok sayıda kurbanı aynı anda hedef alacak biçimde optimize edildiği kaydediliyor.

NEDEN TEHLİKELİ?Ajan yapay zekâ kullanımının siber dolandırıcılık faaliyetlerini çok daha hızlı, düşük maliyetli, bireye özel ve güvenlik güçleri açısından takip edilmesi son derece zor bir yapıya bürüyeceği vurgulanıyor. Siber suç uzmanı Newman, yeni nesil bir botun tek bir insan yerine 10 kişinin iş yükünü tek başına sırtlayabildiğine dikkat çekerek; şebekelerin artık yüzlerce insanın zorla çalıştırıldığı büyük çağrı merkezlerine, fiziki binalara veya korunaklı yerleşkelere ihtiyaç duymadan, operasyonlarını tamamen uzaktan ve dağıtık bir yapıyla yönetebileceğini ifade ediyor.