Ne oldu?
Cisco Talos araştırmacıları, Volta adlı bilgi çalan yazılımın (infostealer) yeni sürümünde büyük dil modellerini (LLM) devreye soktuğunu bildirdi. Yazılım, ele geçirdiği verileri bir modele vererek kurbanları ne kadar değerli olduklarına göre sıralıyor.
Neden önemli?
Bilgi çalan yazılımlar genelde topladıkları veriyi yığın halinde satar. Volta'da ise model, hangi kurbanın daha çok para getireceğine dair bir öncelik listesi üretiyor. Bu, saldırganların zamanını ve kaynağını en kazançlı hedeflere yönlendirmesini kolaylaştırıyor.
Yapay zekâ suç araçlarına giriyor
Bu örnek, LLM'lerin yalnızca meşru ürünlerde değil, kötü amaçlı yazılım iş akışlarında da kullanılmaya başladığını gösteriyor. Modelin karar sürecine girmesi, saldırıların ölçeklenmesini ve hedeflemesini daha da keskinleştirebilir.
Savunma tarafı ne yapmalı?
Araştırma, kurumların kimlik bilgisi ve oturum verisi sızıntılarını yalnızca teknik bir olay değil, hedefleme riski olarak da ele alması gerektiğini ima ediyor. Talos'un analizi, savunmacılara bu tür otomasyonun nasıl çalıştığını anlatan bir vaka sunuyor.
