Trend Micro’nun yeni raporu, yapay zeka destekli sahte medya içeriklerinin siber suçlarda giderek daha fazla kullanıldığını ve iş dünyası için ciddi bir tehdit oluşturduğunu ortaya koyuyor. Üretken yapay zeka araçlarının daha erişilebilir ve uygun fiyatlı hale gelmesiyle, siber suçlular, deepfake teknolojisini hızla benimseyerek, çeşitli dolandırıcılık, şantaj ve kimlik hırsızlığı saldırıları gerçekleştiriyorlar.
Raporda, deepfake’in artık sadece bir eğlence aracı değil, gerçek dünyada kötüye kullanılan bir araç olduğu vurgulanıyor. Bu durum, şirketleri yeni risklerle karşı karşıya bırakıyor ve siber suçluların faaliyetlerini hızla genişletmelerine olanak tanıyor.
Trend Micro’nun Kıdemli Tehdit Araştırmacısı David Sancho, yapay zeka ile üretilen medyanın, sadece gelecekteki bir tehdit olmadığını, bugün iş dünyasına doğrudan saldıran bir risk olduğunu belirtiyor. Üst düzey yöneticilerin taklit edilmesinden, işe alım süreçlerinin manipüle edilmesine, finansal güvenlik önlemlerinin aşılmasına kadar birçok örnek vererek, şirketlerin bu yeni tehlikeye karşı hazırlıklı olması gerektiğini vurguluyor. Dijital güveni korumak için önlemler alınmazsa, şirketlerin çoktan zarara uğradığını ifade ediyor.
Araştırma, siber suçluların, artık karmaşık saldırılar düzenlemek için özel becerilere ihtiyaç duymadığını ortaya koyuyor. Hazır video, ses ve görsel üretim platformlarını kullanarak son derece gerçekçi deepfake içerikler yaratabiliyorlar. Bu sahte içerikler, düşük maliyetli, kullanımı kolay ve kimlik doğrulama sistemlerini atlamayı kolaylaştırıyor.
Raporda, giderek büyüyen bir siber suç ekosisteminin oluştuğu ve bu ekosistemde deepfake teknolojisiyle gerçekleştirilen çeşitli dolandırıcılık senaryolarının öne çıktığı belirtiliyor. CEO dolandırıcılığı, sahte adaylarla işe alım süreçlerinin manipülasyonu ve kimlik doğrulama (KYC) kontrollerinin aşılması gibi yöntemler, suçlular tarafından yoğun bir şekilde kullanılıyor. İşe alım süreçlerini atlatmak için hazırlanmış rehberler, yüz değiştirme yazılımları gibi çeşitli araçların kolay erişilebilir olması, bu tür saldırıları daha da kolaylaştırıyor.
Trend Micro, işletmelerin riskleri minimize etmek ve çalışanlarını ve iş süreçlerini korumak için proaktif önlemler alması gerektiğini belirtiyor. Önerilen önlemler arasında, çalışanların sosyal mühendislik riskleri konusunda eğitilmesi, kimlik doğrulama süreçlerinin iyileştirilmesi ve yapay içerik tespit teknolojilerinin kullanılması yer alıyor.