İran, Yapay Zeka Destekli Siber Saldırıları Artırıyor
Yapay Zeka, İran’ın Siber Saldırı Yeteneklerini Güçlendiriyor
ABD ve İsrail ile yaşanan gerginliklerin tırmanmasıyla birlikte, İran’ın yapay zeka (YZ) destekli siber saldırı kapasitesi dünya genelinde endişe yaratıyor. Uzmanlar, İran’ın YZ kullanarak kritik altyapıları hedef alan saldırılar düzenleme potansiyelinin arttığına dikkat çekiyor.
Siber Saldırıların Yeni Boyutu: Yapay Zeka
Fortune dergisinde yayınlanan bir habere göre, İran’ın YZ teknolojilerini kullanarak siber saldırılarını daha da geliştirdiği belirtildi. Özellikle Çin’in benzer şekilde YZ destekli hackleme faaliyetleri yürütmesi, bu konunun önemini artırmış durumda. Anthropic adlı şirket, Kasım 2025’te Çin devlet destekli hackerların YZ sistemlerini kullanarak teknoloji şirketlerine ve hükümet kurumlarına yönelik otomatikleştirilmiş siber saldırılar gerçekleştirdiğini rapor etmişti.
İran’ın YZ Yetenekleri
Uzmanlar, İran’ın ABD, Çin ve Rusya gibi büyük oyuncular dışında dünyanın en yetenekli siber güçlerinden biri olduğunu vurguluyor. İran Devrim Muhafızları Ordusu’nun (IRGC) kaynaklı saldırıların kritik altyapıları hedef aldığı, casusluk faaliyetleri yürüttüğü, DDoS saldırıları gerçekleştirdiği ve sistemleri silme amaçlı eylemlerde bulunduğu belirtiliyor.
Google Gemini’nin Kullanımı
İranlı hacker’ların Google’ın Gemini YZ sistemini kullanarak hedefler hakkında bilgi topladığı, daha ikna edici kimlik avı mesajları gönderdiği ve hackleme araçları oluşturmaya yardımcı olduğu tespit edildi. Ancak İran’ın Batılı modellere erişimi olmaması durumunda Meta’nın Llama gibi açık kaynaklı modelleri yerel olarak çalıştırarak ve özelleştirerek benzer sonuçlar elde etmesi mümkün.
Saldırı Yöntemleri ve Hedefler
Yapay zeka, İranlı hacker’ların kimlik avı e-postalarını daha hızlı ve geniş ölçekte göndermesine olanak tanıyor. Ayrıca sistemlerdeki güvenlik açıklarını daha çabuk tespit etmelerine ve kötü amaçlı yazılımları geliştirmelerine yardımcı oluyor. Geçmişte enerji, petrol ve doğal gaz gibi kritik altyapıları hedef alan saldırılar düzenleyen İran’ın YZ ile bu saldırıların kapsamını ve etkisini artırması bekleniyor.
Olası Riskler ve Endişeler
Bob Kolasky, Çin’in İran’a daha fazla destek sağlaması durumunda İran’ın siber yeteneklerinin daha da gelişebileceğini belirtiyor. Ayrıca, çatışmanın tırmanması halinde İran’ın tüm imkanlarını kullanma eğiliminde olabileceği vurgulanıyor. YZ destekli siber saldırıların henüz büyük ölçekte test edilmediği ve ABD kritik altyapısının bu tür yeni nesil saldırılara karşı ne kadar savunmada olduğu konusunda belirsizliklerin bulunduğu ifade ediliyor.
Uzman Görüşleri
Forrester Research analisti Allie Mellen, YZ’nin İranlı hacker’ların mevcut taktiklerini daha hızlı ve etkili hale getirdiğini ancak temel hedeflerini değiştirmediğini söylüyor. Teramind strateji sorumlusu Leeron Walter ise açık kaynaklı modellerin kullanımının operasyonel güvenlik açısından daha iyi bir seçenek olduğunu belirtiyor.
- Hedef Sektörler: Enerji, petrol ve doğal gaz gibi kritik altyapılar
- Kullanılan YZ Modelleri: Google Gemini, Meta Llama, DeepSeek
- Saldırı Yöntemleri: Kimlik avı e-postaları, güvenlik açığı taraması, kötü amaçlı yazılım geliştirme
