Ana içeriğe atla

Yapay zeka destekli siber saldırıların şafağı: Siber savunma için harekete geçme çağrısı

Kasım 14th, 2025

PwC blogunun tamamını okuyun. Buraya Tıkla

Temel bilgiler: 

  • Maliyet asimetrisi: Operasyon, saldırganların istismarları modellemek için daha fazla işlem/veri/test süresi ekleyebildiğini ve anında, ölçeklenebilir etki elde edebildiğini, savunmacıların ise doğrusal olarak çalıştığını (iş gücü eklemeye, parçalanmış araçlarla uğraşmaya vb. odaklandığını) gösterdi.
  • Yapay zeka destekli operasyonlar, bariyerler içerisinde yürütülüyor:  Yapay zeka ajanları, operasyonel faaliyetlerin büyük kısmını, her bir ayrı operasyonel faaliyeti alt ajanlar için ayrıştırarak (güvenlik bariyerleri içinde) bağımsız bir şekilde yürüttüler; güvenlik açığı taraması, kimlik doğrulaması, veri çıkarma ve yanal hareket gibi, her biri izole olarak değerlendirildiğinde meşru görünen.
  • Karar hakları:  İnsanlar öncelikli olarak stratejik denetim rollerini üstlendiler, kampanyanın başlatılmasını yönlendirdiler ve daha sonra saldırı yaşam döngüsü boyunca (örneğin erişimden aktif istismara geçiş gibi) yalnızca kritik karar noktalarında müdahale ettiler; taktiksel yürütmenin adım adım yürütülmesi sırasında değil.
  • Yapay zeka destekli açık kaynaklı araçlar: Çoğunlukla açık kaynaklı penetrasyon araçlarına bağımlı olsalar da, operasyon yapay zeka ile etki alanını hızlandırdı. Nasıl mı? Yapay zeka yeteneklerinden yararlanarak bu araçlara maruz kalabilecek alanları hızla tespit etti ve etkilerinin ölçeklenmesine yardımcı oldu.