Solana Vakfı CISO'su: Yapay Zeka Destekli Dolandırıcılık Sektörün Yeni Tehdidi
Solana Vakfı Baş Bilgi Güvenliği Sorumlusu Michael Coates, yapay zeka destekli kimlik avı ve kimlik sahteciliğinin kripto sektörü için giderek büyüyen bir tehdit olduğunu söyledi. Coates'e göre son dönemdeki büyük güvenlik olaylarının çoğu akıllı sözleşme açıklarından değil, sahte kimlikler ve yapay zeka tabanlı dolandırıcılıklardan kaynaklanıyor.
Yapay zeka alanındaki ilerlemeler, kripto sektöründe karmaşık kimlik avı ve kimlik sahteciliği vakalarının artmasına yol açıyor. Solana Vakfı Baş Bilgi Güvenliği Sorumlusu Michael Coates, sektörün yeni tehdidinin teknik güvenlik açıklarından çok insanları kandırmaya dayalı dolandırıcılık yöntemleri olduğunu belirtiyor.
Coates, 1 Ağustos'ta CoinDesk'e yaptığı açıklamada, son aylarda yaşanan büyük güvenlik olaylarının çoğunun akıllı sözleşme güvenlik açıklarıyla değil, sahte kimlikler ve yapay zeka tabanlı dolandırıcılıklarla başladığını söyledi. Bu tehditlerin blockchain güvenliği için temel bir zorluk haline geleceğini ifade etti.
Coates, sektörün yapay zeka destekli sosyal mühendislik saldırılarına özel önem vermesi gerektiğini vurguladı. Bu yöntemlerde saldırganlar blockchain'i doğrudan hacklemek yerine kurbanlara yaklaşarak özel anahtarlar ve kurtarma cümleleri gibi hassas bilgileri çalıyor. Romantik dolandırıcılık ve 'domuz kesimi' (pig-butchering) dolandırıcılığı bunun yaygın örnekleri arasında yer alıyor.
Yapay zeka ve deepfake teknolojilerindeki gelişmelerin sosyal mühendislik saldırılarını çok daha ciddi bir boyuta taşıyacağını söyleyen Coates, kurbanların tanıdığı kişilerin sesini taklit eden sahte telefon aramalarının da yaygınlaşabileceğini belirtti. Kullanıcıların her dolandırıcılığı fark etmesinin gerçekçi olmadığını ekleyen Coates, bir kişi aldatılsa bile diğer güvenlik katmanlarının kayıpları önleyebilmesi için katmanlı güvenlik sistemlerinin gerekliliğine dikkat çekti.
Yapay zeka yorumu
Yapay zeka destekli dolandırıcılık vakalarındaki artış, kripto sektörünün güvenlik stratejilerini gözden geçirmesine yol açabilir. Bu tür tehditler, kullanıcı güveni ve kurumsal itibar açısından önemli riskler barındırıyor. Piyasa etkisi ise doğrudan değil dolaylı olabilir.