Yapay Zekâ Taklidi, Yardım Masalarındaki Kimlik Açıklarını Ortaya Çıkarıyor

TechRadar yazarı Patrick Harding'e göre üretken yapay zekâ, saldırganların çalışanları taklit etmesini ve yardım masalarını hedef almasını kolaylaştırıyor. Makalede, saldırganların ses klonlama, deepfake videolar ve yapay zekâ ajanlarıyla çalışan gibi davranıp parola sıfırlama, cihaz kaydı veya çok faktörlü kimlik doğrulamayı (MFA) devre dışı bırakma talebinde bulunabileceği belirtiliyor.

Yardım masası kontrolleri çoğu zaman bilgiye dayalı sorulara, çalışan kayıtlarına veya yönetici onaylarına dayanıyor. Harding, kişisel veriler yaygın biçimde erişilebilirken ve yapay zekâ insanları inandırıcı biçimde taklit edebilirken bu yöntemlerin savunmasız kaldığını savunuyor. Makaleye göre başarılı saldırılar hesap ele geçirme, veri hırsızlığı veya fidye yazılımı dağıtımıyla sonuçlanabilir.

Harding, kimlik sistemlerinin güçlü doğrulamayı oturum açmanın yanı sıra destek ve hesap kurtarma süreçlerine de uygulaması gerektiğini söylüyor. Cihaza bağlı kimlik bilgileri ve biyometri kullanan FIDO tabanlı kimlik doğrulamayı ve dijital cüzdanlarda saklanan doğrulanabilir kimlik bilgilerini anlatıyor. Bu yöntemler, sistemlerin kimliği kişisel bilgiler veya manuel değerlendirme yerine kriptografik kanıtla doğrulamasını sağlayabilir.

Makalede ayrıca güçlü kimlik doğrulamayla desteklenen self servis hesap kurtarma öneriliyor; bunun yardım masalarının iş yükünü ve sosyal mühendislik fırsatlarını azaltabileceği belirtiliyor. Harding, tüketicilerin %75'inin kişisel veri güvenliği konusunda beş yıl öncesine göre daha fazla endişe duyduğunu aktarıyor. Verilen alıntı, politika ve çalışma zamanı katmanlarını ayıran bir mimariyi anlatırken sona eriyor.