Siber güvenlik dünyasında yeni dönem: Keşfedilen yeni zararlı yazılım, operasyonel kararlarını insan müdahalesi olmadan önde gelen dört farklı yapay zeka modeline danışarak alıyor.
Siber güvenlik araştırmacıları, kararlarını doğrudan yapay zeka modellerine bırakan CLOSEDQUORUM adında yeni bir Windows virüsü keşfetti. Bulaştığı sistemde bir sonraki hamlesini belirlemek için DeepSeek, Qwen, Mistral ve Google Gemini altyapılarına başvuran zararlı yazılım, insan komutuna ihtiyaç duymadan tamamen otonom hareket ediyor.
Yapay Zeka Saldırının Merkezinde
Geleneksel virüslerin aksine komut ve kontrol sunucularına bağımlı kalmayan CLOSEDQUORUM, yapay zeka servislerinden aldığı yanıtlarla anlık strateji geliştiriyor. Servislerden biri erişilemez olduğunda alternatif modellere yönelerek saldırıyı kesintisiz sürdürüyor.
Ana Hedef: Oturum açma bilgileri ve kripto para varlıklarının çalınması.
Farkı: Yapay zekayı kod yazma veya oltalama aşamasında değil, doğrudan operasyonel karar alma mekanizmasında kullanıyor.
Tespit: Cisco Talos’un açık kaynaklı CAIRN projesi sayesinde, yazılımdaki AI entegrasyonu ayak izleri analiz edilerek tespit edildi.
Uzmanlar, yapay zekanın saldırı kararlarını doğrudan yönettiği bu yeni yapının geleneksel siber savunma yöntemlerini baştan aşağı değiştireceğini belirtiyor.
