Karar mekanizması yapay zekâ olan yeni bir zararlı yazılım keşfedildi

Siber güvenlik araştırmacıları, bir bilgisayara sızdıktan sonra sonraki hamlesini belirlemek için doğrudan yapay zekâ modellerinden yanıt alan CLOSEDQUORUM isimli yeni bir Windows tabanlı zararlı yazılım keşfetti. Cisco Talos tarafından tespit edilen yazılım, DeepSeek, Qwen, Mistral ve Google Gemini modellerini kullanarak operasyonel kararlarını insan müdahalesi olmadan alabiliyor.

Geleneksel komuta-kontrol sistemlerinden farklı çalışan yazılım, modellerden aldığı yanıtları değerlendirerek bir sonraki eylemini belirliyor. Araştırmacılara göre sistem, modellerden biri kullanılamaz durumda olduğunda diğerlerine başvurarak saldırıyı kesintisiz sürdürebiliyor. Yazılımın karar verme sürecinde modeller arasında bir oylama yapıldığı ve oyların eşit çıkması durumunda son kararın DeepSeek modeli tarafından verildiği belirtiliyor.

Analiz sonuçlarına göre CLOSEDQUORUM'un temel hedefi, kullanıcıların giriş bilgilerini, tarayıcılara kaydedilen şifreleri ve kripto para cüzdanlarını çalmak olarak belirlendi. Cisco Talos, yazılım ile 2025 yılına kadar uzanan kredi kartı dolandırıcılığı faaliyetleri içeren bazı siber suç forumları arasında bağlantılar tespit etti.

Yapay zekânın siber saldırılarda yalnızca kod üretimi veya oltalama mesajı hazırlama gibi yardımcı araçlar olarak kullanıldığı geleneksel yöntemlerin aksine, bu yazılımda yapay zekâ doğrudan karar alma mekanizmasının bir parçası haline gelmiş durumda. Yazılımın çalışmaya başlamasından sonra bir insan operatörün komut verebileceği yerleşik bir yolun bulunmadığı ifade ediliyor.

Araştırmacılar, CLOSEDQUORUM'un arkasındaki grubun veya şahsın kimliğinin henüz belirlenemediğini bildirdi. Ayrıca, zararlı yazılımın gerçek kullanıcıları hedef alan geniş çaplı saldırılarda kullanıldığına dair henüz doğrulanmış bir kanıt bulunmuyor.