Çinli Hackerlar Bu Kez Yapay Zeka Uzmanlarını Hedef Aldı!

Küresel siber güvenlik dünyasını sarsan yeni bir gelişme, siber casusluk faaliyetlerinin boyutunu gözler önüne serdi. Uluslararası siber güvenlik şirketi Proofpoint tarafından yayımlanan kapsamlı bir rapora göre, Çin bağlantılı siber korsanlar, stratejik öneme sahip yapay zeka uzmanları üzerinde yoğunlaşan yeni bir oltalama (phishing) kampanyası başlattı. 2025 yılından bu yana düzenli olarak izlenen “TA419” adlı grubun, ABD ve Japonya merkezli düşünce kuruluşları, savunma sanayii yüklenicileri, üniversiteler ve hukuk firmalarını markaja aldığı tespit edildi.

Saldırıların ardındaki motivasyonun incelenmesi, Çin istihbaratının öncelikleriyle büyük bir örtüşme gösterdiğini ortaya koydu. Kötü amaçlı yazılım türleri, kullanılan internet altyapısı ve seçilen hedeflerin niteliği, eylemlerin profesyonel bir devlet destekli siber casusluk faaliyeti olduğunu net bir şekilde kanıtladı. Özellikle yapay zeka teknolojilerinin küresel ölçekte regüle edildiği ve ülkeler arası kıyasıya bir rekabetin yaşandığı bu dönemde, stratejik hamlelerin yakından izlenmesi dikkat çekiyor.

Eski Yetkililerin Kimlikleri Taklit Edildi

Korsanların kullandığı yöntem ise siber casusluk operasyonlarında sinsi bir mühendislik taktiğine işaret ediyor. Raporun detaylarına göre siber saldırganlar, aralarında Beyaz Saray Bilim ve Teknoloji Politikaları Ofisi’nin eski birinci müdür yardımcısı Lynne Parker’ın da bulunduğu önemli isimlerin kimliklerini birebir taklit etti. Hedefteki uzmanlara gönderilen sahte iletilerde, cazip yapay zeka odaklı iş birlikleri ve ortak projeler teklif edildi. Bu yöntemle uzmanlar, şifre çalma amacıyla özel olarak hazırlanmış sahte internet sitelerine yönlendirildi.

Saldırıya uğrayan isimlerden biri olan eski Beyaz Saray yetkilisi ve Penn Medya, Teknoloji ve Demokrasi Merkezi Direktörü Alex Engler, Parker adına gelen şüpheli bir e-postayı fark ettiğini belirtti. Yeni bir politika projesine davet içeren mesajdaki tutarsızlıkları sezen Engler, alandaki diğer meslektaşlarıyla iletişime geçerek durumun bir siber tuzak olduğunu son anda fark etti. Uzmanlar, dünyayı sarsan bu tür stratejik teknoloji hamlelerinin yanı sıra, devletlerin savunma ve güvenlik alanındaki diğer kritik yatırımlarına da benzer şekilde dev savunma hamleleri gibi stratejik projeler üzerinden siber tehditler yönelttiğini belirtiyor.

İstihbarat Amaçlı Hedefleme

Proofpoint yetkilileri, hedef alınan kişilerin isimlerini doğrudan paylaşmasa da bu uzmanların “yapay zeka düzenlemeleri, ihracat kontrolleri ve ulusal yapay zeka stratejisi” gibi son derece hassas alanlarda kritik görevler yürüttüğünü açıkladı. 10’dan az kişiyi kapsayan bu sınırlı ve nokta atışı operasyonun, doğrudan teknoloji çalmaktan ziyade ABD’nin gelecekteki politika oluşturma süreçlerine sızma ve stratejik niyetleri önceden öğrenme amacı taşıdığı vurgulandı.

Konuya ilişkin değerlendirmede bulunan Lynne Parker, Çin’in bu olayla bağlantılı olmasının son derece mantıklı olduğunu ifade etti. ABD ve Çin arasında yapay zeka alanında devasa bir rekabet yaşandığını hatırlatan Parker, rakip ülkenin politika yapıcılarının planlarını ve stratejik hamlelerini öğrenmeye çalışmasının şaşırtıcı olmadığını belirtti. Uzmanlar, küresel çapta yaşanan bu tür kritik ambargolar ve jeopolitik gerilimlerin dijital güvenlik açıklarını daha da tehlikeli hale getirdiğine dikkat çekiyor.