Yapay zeka modelleriyle karar alan virüs tespit edildi
Dört farklı yapay zeka modeline danışarak karar veren yeni bir virüs keşfedildi. CLOSEDQUORUM adlı virüs, saldırı sırasında hangi adımı atacağını belirlemek için LLM'leri kullanıyor.
Siber güvenlik araştırmacıları, dört farklı yapay zeka modelinden aldığı yanıtları kullanarak sonraki adımları belirleyebilen yeni bir Windows virüsü keşfetti. CLOSEDQUORUM adı verilen yazılım, yapay zekayı yalnızca kod veya içerik üretmek için kullanmak yerine doğrudan saldırı altyapısının bir parçası haline getiriyor.
CLOSEDQUORUM kararlarını yapay zekaya bırakıyor
Cisco Talos araştırmacılarının tespit ettiği CLOSEDQUORUM, ele geçirdiği bilgisayarda hangi işlemi gerçekleştireceğine DeepSeek, Qwen, Mistral ve Google Gemini modellerine başvurarak karar veriyor. Zararlı yazılımın dikkat çeken özelliklerinden biri, bir kere çalışmaya başladıktan sonra herhangi bir insan komutuna ihtiyaç duymaması.
Sistem, farklı yapay zeka servislerinden aldığı yanıtları değerlendirerek sonraki eylemini belirliyor. Modellerden biri kullanılamadığında diğerlerine başvurabilmesi de CLOSEDQUORUM'un çalışmaya devam etmesini sağlıyor. Böylece saldırı altyapısının tek bir yapay zeka hizmetine bağımlı kalmasının önüne geçiliyor.
Araştırmacılara göre zararlı yazılımın temel hedefleri arasında oturum açma bilgileri ve kripto para varlıklarının çalınması bulunuyor. Talos ayrıca CLOSEDQUORUM ile 2025'ten itibaren kredi kartı dolandırıcılığıyla bağlantılı siber suç forumu faaliyetleri arasında ilişkiler tespit etti. Ancak araştırmacılar yazılımın kim tarafından geliştirildiğini veya gerçek hedeflere karşı kullanılıp kullanılmadığını belirleyemedi.
Yapay zeka saldırının merkezine yerleşiyor
CLOSEDQUORUM'u önceki yapay zeka destekli zararlı yazılımlardan ayıran temel nokta, LLM'lerin saldırganın işini kolaylaştıran yardımcı araçlar olarak kalmaması. Daha önce görülen örneklerde yapay zeka genellikle kod yazmak, oltalama mesajları hazırlamak veya saldırı kampanyalarının bazı bölümlerini otomatikleştirmek için kullanılıyordu.
CLOSEDQUORUM ise hedef sisteme ulaştıktan sonra yapay zeka modellerinden aldığı yanıtları operasyonel kararlarında kullanıyor. Bu yaklaşım, saldırganların daha fazla sistemi aynı anda yönetmesine ve farklı bilgisayarlardaki koşullara göre farklı kararlar alınmasına imkan sağlayabilir. Yapay zekanın arka planda karar veren bir bileşen olarak kullanılması, geleneksel komut ve kontrol yapılarından farklı bir model ortaya çıkarıyor.