Kaspersky Yöneticisi Lozhkin: Yapay Zeka Ajanları Siber Güvenlikte Devrim Yaratacak

Kaspersky Asya Pasifik (APAC) ile Orta Doğu, Türkiye ve Afrika (META) Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin, yapay zeka ajanlarının yaygınlaşmasıyla siber güvenlik alanında köklü değişim yaşanacağını belirterek, "İleri düzeyde eğitilmiş ve son derece yetenekli yapay zeka ajanlarından oluşan gruplar, kurumları saldırı düzenleyen ajanlara karşı koruyacak. Adeta bir filmdeki gibi, yapay zeka ajanlarının birbiriyle mücadelesine tanık olacağız." dedi.

Lozhkin, AA muhabirine yaptığı açıklamada, yapay zekanın siber saldırıların planlanması ve uygulanmasında olduğu kadar kurumların savunma sistemlerinde de giderek daha kritik bir rol oynayacağını ifade etti.

Gelecekte saldırıların büyük ölçüde otomatikleşeceğini vurgulayan Lozhkin, hedef hakkında önceden bilgi toplanması, sosyal mühendislik çalışmaları, sistemlere sızma, zararlı yazılım yerleştirme ve veri ele geçirme gibi tüm aşamaların yapay zeka tarafından yönetilebileceğini söyledi.

Bu tür operasyonların tek bir sistem içinde veya birbirleriyle iletişim kuran farklı yapay zeka ajanları aracılığıyla yüksek verimlilikle yürütülebileceğine dikkati çeken Lozhkin, şu değerlendirmelerde bulundu: "Tamamen otomatikleştirilmiş çok sayıda saldırıyla karşılaşacağız. Süreç, daha sonra kötü amaçlı yazılımlarla sistemlere sızılması ve veriler üzerinden şantaj yapılmasıyla devam edecek. Bütün bunlar, tek bir yapı içinde veya birbiriyle bağlantılı farklı yapılar üzerinden çalışan yapay zeka ajanları tarafından gerçekleştirilecek. Neredeyse hiç insan müdahalesinin olmadığı, yapay zekanın yapay zekayla mücadele ettiği bir döneme gireceğiz."

Teknolojideki son birkaç yıllık gelişmelerin siber güvenliği de dönüştürdüğünü belirten Lozhkin, "İleri düzeyde eğitilmiş ve son derece yetenekli yapay zeka ajanlarından oluşan gruplar, kurumları saldırı düzenleyen ajanlara karşı koruyacak. Adeta bir filmdeki gibi, yapay zeka ajanlarının birbiriyle mücadelesine tanık olacağız." diye konuştu.

Lozhkin, yapay zekanın siber suç örgütlerinin yöntemlerini de değiştirdiğini, fidye yazılımı dahil siber saldırıların son iki yılda daha hedefli ve sofistike hale geldiğini kaydetti.

Zararlı yazılım geliştirmede yapay zekadan daha fazla yararlanıldığını belirten Lozhkin, bu durumun hem yazılımların özelliklerini hem de saldırganların stratejilerini etkilediğini dile getirdi.

Finans kuruluşları ve büyük şirketlerin siber suçlular için hâlâ cazip hedefler olduğunu söyleyen Lozhkin, fidye yazılımı saldırılarında ele geçirilen sistemler karşılığında yüksek meblağlarda ödeme talep edilebildiğini aktardı.

Jeopolitik çatışmaların siber alandaki yansımalarına da değinen Lozhkin, devlet destekli gelişmiş kalıcı tehdit (APT) gruplarının daha saldırgan olmaktan ziyade daha karmaşık ve tespit edilmesi zor yöntemlere yöneldiğini vurguladı.

Özellikle 2026'nın başından itibaren APT saldırılarında gizlilik unsurunun ön plana çıktığını belirten Lozhkin, şunları söyledi: "Doğrudan ve açık saldırganlığın azaldığını söyleyebiliriz. Saldırganlar, artık duvarları yıkarcasına kaba kuvvetle hareket etmiyor. Bu durum, özellikle verilerin dışarı aktarılma yöntemlerinde açıkça görülüyor. Saldırganlar, bir kuruluşun güvenlik çemberine girdikten sonra verileri meşru kanallar üzerinden çalıyor veya faaliyetlerini meşru veri trafiği gibi gösteriyor. Gelişmiş kalıcı tehditlerin gizlilik ve fark edilmeden hareket etme kabiliyetinin önemli ölçüde arttığını görüyoruz."

META bölgesindeki siber tehdit ortamını değerlendiren Lozhkin, Körfez'deki çatışmaların bölgenin siber güvenlik görünümünde bir dönüm noktası olduğunu ifade etti.

Lozhkin, şubat ve mart aylarında çatışmalarla bağlantılı çok sayıda siber olay tespit ettiklerini ve bunların başında APT faaliyetlerinin geldiğini aktardı.

Kaspersky'ın araştırmalarında Körfez'deki çatışmadan etkilenen ülkelerden birini doğrudan hedef alan çeşitli tehdit aktörlerinin belirlendiğini kaydeden Lozhkin, bu saldırıların gelişmiş ve dikkat çekici yöntemlerle gerçekleştirildiğini sözlerine ekledi.