Anthropic’in yapay zekâ destekli siber saldırılara ilişkin analizi, en yüksek riskli olarak değerlendirdiği kampanyanın kullandığı teknik sayısına bakıldığında sıradan göründüğünü ortaya koydu.
Kasım 2025’te durdurulan devlet destekli casusluk kampanyası, MITRE ATT&CK kapsamında 13 taktiğe yayılan 30 teknik kullandı. Anthropic’in kendi risk metodolojisi kampanyaya 100 olan azami puanı verdi. Kaynak, teknik sayısının veri kümesindeki birçok orta riskli aktörünkiyle karşılaştırılabilir olduğunu belirtiyor.
Araştırma, Mart 2025 ile Mart 2026 arasında kötü amaçlı siber faaliyet nedeniyle yasaklanan 832 hesabı inceledi. Araştırmacılar, 482 teknik ve ATT&CK’nin 14 taktiğinin tamamına yayılan 13.873 gözlemlenmiş eylemi haritalandırdı. Bu hesaplar, kapsamlı değerlendirmeye yetecek ayrıntı bulunan toplam yasakların bir alt kümesiydi.
Anthropic, bir aktörün becerisiyle kullandığı teknik sayısı arasında çok az ilişki buldu: en az yetenekli aktörler ortalama 16 civarında farklı teknik kullanırken en yetenekliler yaklaşık 20 teknik kullandı. Kaynağa göre tekniklerin birleşimi, sırası ve zamanlaması ile ilgili kimlikler ve sistemler, tek başına teknik sayısından daha fazla bağlam sağlayabilir.
Araştırma döneminde, ele geçirilmiş ortamlarda hesap keşfi için yapay zekâ kullanımı %8,9 artarken yapay zekâ destekli kimlik avı %8,6 düştü. Anthropic’in orta riskli veya daha yüksek riskli olarak sınıflandırdığı aktörlerin payı, araştırmanın ilk yarısındaki %33’ten ikinci yarısında %56’ya yükseldi; bu, 12 ayda yaklaşık 1,7 kat artış demekti.
Makale, bulgular çevresinde geliştirilen davranışsal bir tespit çerçevesi olarak APEX’i, yani Adversarial Pattern Extraction and Correlation’ı tanımlıyor. Kaynağa göre MITRE ATT&CK tekil teknikleri haritalandırıyor ancak bunları birbirine bağlayan ajan tabanlı orkestrasyonu şu anda kapsamıyor. Sağlanan kaynak metin cümlenin ortasında kesildiğinden makalenin devamındaki tartışma yer almıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.