Yapay Zeka Siber Suçu Nasıl Şekillendiriyor?

 

 

 

İlk bakışta bir siber saldırı, sahte bir mesaj ve üzerinde oynanmış bir görsel birbiriyle ilgisiz gibi görünebilir. Oysa gerçekte, bunlar ortak bir unsur sayesinde giderek daha fazla birbirine bağlanmaktadır: yapay zeka (AI).

Yapay zeka (AI) giderek daha erişilebilir hale geldikçe, siber suçlular için teknik engelleri azaltmakta ve onların daha gelişmiş saldırılar düzenlemelerine, daha inandırıcı dolandırıcılık yöntemleri üretmelerine ve faaliyetlerinin hem kapsamını hem de etkisini artırmalarına olanak sağlamaktadır. Eskiden özel teknik uzmanlık gerektiren işlemler artık daha kolay, daha hızlı ve geniş ölçekte gerçekleştirilebilmektedir.

 

Yapay zeka, suçluların çok çeşitli kötü niyetli faaliyetleri otomatikleştirmelerine ve geliştirmelerine yardımcı olabilir. Yapay zeka, inandırıcı oltalama mesajları oluşturmak, manipüle edilmiş görseller, ses ve video içerikleri üretmek, sosyal mühendislik saldırıları düzenlemek ve sistemlere ve ağlara yönelik siber saldırıları desteklemek için kullanılabilir.

Hem bireyler hem de kuruluşlar, tespit edilmesi ve önlenmesi giderek zorlaşan siber suçlardan kaynaklanan artan risklerle karşı karşıyadır.

Yapay zeka destekli siber suçlar birçok farklı şekil alabilir. Bazı saldırılar bilgisayar sistemlerini doğrudan hedef alırken, diğerleri insan davranışlarını, güveni ve bilgi ekosistemlerini istismar eder.

Bu nedenle, yapay zeka destekli tehditlerle mücadele etmek için iki yönlü bir yaklaşım gereklidir.

Bir yandan, daha sıkı erişim kontrolleri, düzenli güvenlik açığı değerlendirmeleri ve gelişmiş tehdit izleme gibi siber güvenlik önlemleri, sistemleri, ağları ve verileri yapay zeka destekli saldırılardan korumaya yardımcı olabilir.

Diğer yandan, dolandırıcılık, şantaj ve yapay zeka tarafından üretilen zararlı içeriklerin yayılması gibi suçlarla mücadele etmek için hedef odaklı önleme tedbirleri gereklidir. Bu tedbirler arasında “tasarımdan itibaren güvenlik” yaklaşımı, kamuoyunun bilinçlendirilmesi, bildirim mekanizmalarının iyileştirilmesi ve mağdurlara yönelik hizmetlerin güçlendirilmesi yer alabilir.

Suçlular yapay zekayı kötü niyetli amaçlarla kullanırken, yapay zeka aynı zamanda önleme ve tespit için de güçlü bir araç olabilir.

Yapay zeka destekli sistemler, muazzam miktarda veriyi işleyebilir ve ağ faaliyetleri ile finansal işlemlerdeki şüpheli kalıpları tespit edebilir. Bu sistemler, genellikle gerçek zamanlı olarak, manipüle edilmiş içeriğin tespit edilmesine, tehdit izlemenin iyileştirilmesine ve dolandırıcılık tespit yeteneklerinin güçlendirilmesine yardımcı olabilir.

Sorumlu bir şekilde kullanıldığında, yapay zeka hem siber güvenliği hem de suç önleme çabalarını önemli ölçüde geliştirebilir.

Siber güvenlik önlemleri, önleme stratejileri ve yapay zeka destekli araçların en etkili kombinasyonu bile büyük bir zorlukla karşı karşıyadır: sınır ötesi siber suç.

 

Bir suçlu, bir ülkeden operasyon başlatabilir, başka bir ülkedeki kurbanları hedef alabilir ve üçüncü bir ülkede bulunan altyapıyı kullanabilir. Bu, faillerin tespit edilmesi ve elektronik delillerin elde edilmesinin genellikle hızlı ve etkili uluslararası işbirliğine bağlı olduğu anlamına gelir.

Ülkeler arasında işbirliği olmazsa, siber suç soruşturmaları yargı yetkisi ve usul engelleri nedeniyle gecikir veya aksar.

UNODC ye göre, Birleşmiş Milletler Siber Suçlarla Mücadele Sözleşmesi, yapay zeka destekli siber suçlarla mücadelede üç önemli yolla katkı sağlayabilir.

Sözleşme teknoloji tarafsız bir yaklaşım benimsemektedir. Bu, yapay zekanın kötü niyetli kullanımıyla beslenen ve hızla gelişen suç tehditleriyle mücadele edebilmemiz için hayati önem taşıyan hükümlerinin, suçların işlenmesinde kullanılan teknoloji ne olursa olsun – yapay zeka dahil – geçerliliğini koruyacağı anlamına gelir. Teknolojiler gelişmeye devam ettikçe, bu durum uluslararası işbirliğinin ve yasal çerçevelerin güncelliğini korumasına yardımcı olur.

İkincisi, Sözleşme, bilgi ve iletişim teknolojileri kullanılarak işlenen suçların hızlı ve etkili bir şekilde soruşturulmasını ve kovuşturulmasını desteklemek amacıyla, uygun güvencelerle birlikte elektronik delillerin paylaşılmasına yönelik uyumlu bir çerçeve ve usulî yetkiler sağlar. Sözleşme, bu amaçla 7/24 hizmet veren bir ağ kurulmasını öngörmektedir.

Üçüncüsü, Sözleşme, teknik yardım ve kapasite geliştirme yoluyla önleme odaklı bir yaklaşımı teşvik etmektedir. Kamu farkındalığının, güvenlik önlemlerinin, meşru güvenlik araştırmalarının ve ceza adaleti uzmanlığının geliştirilmesinin önemini vurgulamaktadır

Yapay zekadaki gelişmeler, genellikle yasal, düzenleyici ve kurumsal tepkilerin ötesine geçmektedir. Daha hızlıdır.

53. madde, ülkeleri yasalarını, politikalarını ve uygulamalarını periyodik olarak gözden geçirmeye teşvik ederek, ortaya çıkan güvenlik açıklarının ve yetkinlik eksikliklerinin suçlular tarafından istismar edilmeden önce tespit edilmesine yardımcı olmaktadır. Bu proaktif yaklaşım, yapay zekanın kötü niyetli kullanımıyla beslenen ve hızla gelişen suç tehditleriyle mücadele etmek için hayati önem taşımaktadır.

Bu ortaya çıkan tehditlerin üstesinden gelmek amacıyla Birleşmiş Milletler Uyuşturucu ve Suç Ofisi (UNODC), kapasite geliştirme, teknik yardım ve uluslararası işbirliği yoluyla ülkelerin yapay zeka destekli siber suçlara karşı dayanıklılıklarını güçlendirmelerine yardımcı olmaktadır.

UNODC ayrıca, siber suçların ulusal sınırları nadiren dikkate aldığını göz önünde bulundurarak, sınır ötesi işbirliğini ve bilgi paylaşımını teşvik etmektedir.

Yazar Prof.Dr.İ.Hamit Hancı