yakın zamanda güney kore'deki bazı finans kuruluşları yapay…

yakın zamanda güney kore'deki bazı finans kuruluşları yapay zeka destekli siber saldırıların hedefi oldu. çince konuştuğu düşünülen bi hacker grubu, büyük dil modellerini (llm) ve açık kaynak sızma testi araçlarını kullanarak hana bank, kb kookmin bank ve shinhan bank gibi yerlere sızmış. saldırgan bankaların kredi sorgulama servisleri ve çalışan mobil destek platformları gibi sistemlerinden on binlerce banka müşterisinin verisini çaldı. hatta çalınan verileri satabileceği yerleri bulmak için bile yapay zeka destekli bi araç kullanmış.

peki geliştiriciler olarak bizim ne yapmamız lazım bu duruma karşı:

ilk olarak api güvenliğine çok dikkat etmek şart. yapay zeka ajanları sürekli zafiyet arıyo, o yüzden güçlü kimlik doğrulama, yetkilendirme ve istek sınırlaması gibi şeyleri tüm apilerde uygulamak gerekiyo. sonra yazdığımız her kodda güvenlik en baştan düşünülmeli yani "security by design" yaklaşımı şart. tüm yazılımlarımızı, kütüphanelerimizi ve kullandığımız framework'leri sürekli güncel tutarak bilinen güvenlik açıklarını kapatmalıyız. kimlik ve erişim yönetimi (iam) pratiklerini güçlendirmek, çok faktörlü kimlik doğrulama (mfa) kullanmak ve en az ayrıcalık ilkesini benimsemek önemli çünkü yanlış yapılandırılmış bulut izinleri veya fazla yetkili hesaplar büyük hedefler olabiliyo. son olarak ai destekli saldırılar çok dinamik olduğu için sadece bilinen imzalara bakmak yetmez. anormallikleri tespit etmek için davranışsal analiz ve güvenlik bilgileri ve olay yönetimi (siem) araçlarını entegre etmek şart.