Yapay zeka artık şifrelerinizi neredeyse %100 doğrulukla çalabiliyor

Yapay zekanın (AI) modern yaşamın her alanına getirdiği sayısız faydayı çok fazla tartışmaya gerek yok. Ancak işte o zaman bu teknoloji iyi amaçlar için kullanılır. Tam tersine, kötü eylemlerde bulunmak amacıyla istismar edilirse, yapay zekanın neden olduğu zarar ölçülemez düzeydedir.

Cornell Üniversitesi'ndeki (ABD) bilgisayar bilimi uzmanları yakın zamanda yapay zeka araçlarının verilerinizi çalmasına yönelik "yeni bir numara" keşfetti: Tuş vuruşları. Araştırma ekibi, yalnızca klavyede yazdıklarınızı dinleyerek şifreleri %95'e kadar doğrulukla çalabilen yapay zeka odaklı bir saldırının ayrıntılarını açıkladı.

Buna göre araştırmacılar, tuş vuruşlarının sesini analiz etme konusunda uzmanlaşmış bir yapay zeka modelini eğitmek ve bunu yerleştirilmiş bir telefona dağıtmak için bir deney gerçekleştirdiler. Telefonun yerleşik mikrofonu, MacBook Pro'daki tuş vuruşlarını dinledi ve bunları %95 doğrulukla yeniden üretmeyi başardı; bu, araştırmacıların şimdiye kadar büyük dil modellemesi kullanmadan kaydettiği en yüksek doğruluk oranıydı.

Ekip ayrıca modelin doğruluğunu, görüşme sırasında dizüstü bilgisayarın mikrofonu kullanılarak tuş vuruşlarının kaydedildiği Zoom çağrısı aracılığıyla da test etti. Bu testte yapay zeka, tuş vuruşlarını %93 doğrulukla yeniden üretti. Benzer şekilde Skype için de doğruluk %91,7'dir.

Her gün kullandığınız gürültülü mekanik klavyeden şüphelenmek için bu kadar çabuk olmayın. Klavyenin sesinin saldırının doğruluğuyla pek ilgisi olmadığını belirtmekte fayda var. Bunun yerine yapay zeka modeli, tanıma için her tuş vuruşunun dalga biçimi, yoğunluğu ve zamanlaması üzerine eğitilir. Örneğin, yazma alışkanlıklarınız nedeniyle bir tuşa diğer tuşlara göre bir saniyeden daha yavaş basabilirsiniz ve bu, yapay zeka modeli tarafından dikkate alınacaktır.

Gerçekte bu saldırı, telefonunuza veya yakındaki mikrofonlu başka bir cihaza yüklenen kötü amaçlı yazılım biçiminde olacaktır. Daha sonra, virüslü cihazın mikrofonunu kullanarak sessizce dinleyerek tuş vuruşlarınızdan veri toplayacak ve bu verileri araştırma yapay zeka modeline gönderecektir. Araştırmacılar, saldırı için bir AI görüntü sınıflandırma aracı olan CoAtNet'i kullandılar ve modeli, MacBook Pro'da her tuşa 25 kez basılan 36 tuş vuruşu üzerinde eğittiler.

Bu tür saldırılar oldukça tehlikelidir, kurban ne kadar klavye değişikliği yaparsa yapsın hiçbir etkisi olmaz. En iyi klavyeler bile bu yapay zeka modelinin gelişmiş saldırı yöntemlerinin kurbanı olabilir. Ancak bunu sınırlamanın yolu çok da zor değil. Örneğin şifre girmekten kaçınmalı, Windows Hello ve Touch ID gibi özelliklerden yararlanmalısınız. Ayrıca, yalnızca şifrenizi yazma riskini ortadan kaldırmakla kalmayıp aynı zamanda tüm hesaplarınız için rastgele şifreler kullanmanıza da olanak tanıyan iyi bir şifre yöneticisine de yatırım yapabilirsiniz.