Siber Casuslukta Küresel Alarmlar Çalıyor: Siber Saldırganlar Operasyonlarında Yapay Zekâyı Kullanıyor

ESET RESEARCH APT RAPORUNU YAYIMLADI: ÇİN YANLISI GRUPLAR YARI İLETKEN SEKTÖRÜNÜ HEDEF ALIYOR!

Küresel siber güvenlik lideri ESET, dünya genelindeki devlet destekli tehdit aktörlerinin ve siber casusluk şebekelerinin son 6 aylık faaliyetlerini analiz eden ESET APT Faaliyet Raporu’nu (Nisan–Eylül 2026) açıkladı.

Rapor; Çin, Rusya, Belarus, İran ve Kuzey Kore bağlantılı gelişmiş kalıcı tehdit (APT) gruplarının küresel ölçekteki operasyon haritasını ortaya koyarken, siber saldırganların yeni nesil yapay zekâ araçlarını ve büyük dil modellerini (LLM) aktif biçimde kullanmaya başladığını gösterdi.

SALDIRGANLAR OPERASYONLARI HIZLANDIRMAK İÇİN YAPAY ZEKÂ KULLANIYOR

Siber tehdit aktörlerinin gelişen teknolojileri suistimal ettiğini belirten ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, yapay zekâ kullanımına ilişkin şu detayları paylaştı:

"Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Tehdit aktörleri yapay zekâyı ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi normalde büyük emek gerektiren görevleri hızlandırmak için kullandı. Bazı vakalar 'vibe coding'i andırıyordu: Kod, istemlerle hızlıca taslak hâline getiriliyordu; insan operatörler de sonuçları uyarlayarak kendi araç setlerine entegre ediyordu."

Boutin ayrıca Rusya yanlısı UAC-0099 grubunun, güvenlik analiz araçlarının koruma mekanizmalarını atlatmak adına kod yorumlarına nükleer silah yapımıyla ilgili sahte yapay zekâ istemleri yerleştirdiğini de sözlerine ekledi.

ÇİN YANLISI GRUPLARDAN TAYVAN’IN YARI İLETKEN SEKTÖRÜNE BÜYÜK BASKIN

Raporun en dikkat çekici başlıklarından birini Çin kaynaklı endüstriyel casusluk faaliyetleri oluşturdu. Çin yanlısı grupların, küresel ekonominin ve ulusal güvenliğin kalbi konumundaki Tayvan yarı iletken sektörüne yönelik geniş kapsamlı istihbarat operasyonları yürüttüğü belgelendi.

Bunun yanı sıra Çin bağlantılı grupların, bölgedeki kolluk kuvvetlerinin organize suç ve dolandırıcılık şebekeleriyle mücadelesini destekleyen operasyonlara da giriştiği saptandı.

KÜRESEL SAHADA YENİ İTTİFAKLAR VE ÇATIŞMA ALANLARI

ESET Raporu, dünyanın farklı bölgelerindeki kritik gelişmeleri şu başlıklarla özetledi:

• Rusya ve Belarus Ortaklığı: Belarus kaynaklı APT grupları, Rusya’nın Ukrayna’daki savaş hedefleri doğrultusunda siber vekil ve güç çarpanı olarak hareket etmeye başladı. Operasyonel uyum en üst seviyeye ulaştı.

• Kuzey Kore’nin Ukrayna Hedefi: Kuzey Kore kaynaklı gruplar geleneksel teknoloji, kripto para ve dron sektörü hedeflerinin yanı sıra, Rusya ile askeri yakınlaşmanın bir sonucu olarak Ukrayna’yı da doğrudan siber hedefleri arasına aldı.

• Orta Doğu’da İntikal: İran yanlısı OilRig (FilthyFeline) ve MuddyWater grupları durgun dönemin ardından İsrail ve ABD merkezli hedeflere yönelik saldırılarına yeniden başladı. Hamas bağlantılı Arid Viper grubunun ise Filistin Yönetimi Dışişleri Bakanlığı kaynaklı hedefleri gözlediği saptandı.