Yapay zeka gelecekte kötü amaçlı yazılımları nasıl etkileyecek?

İnsanlar geleceğe ilerledikçe yapay zeka destekli sistemlerin olasılığı daha çekici hale gelecektir. Yapay zeka insanların karar vermesine yardımcı olacak, akıllı şehirlere güç verecek ve ne yazık ki bilgisayarlara her türlü kötü amaçlı yazılım bulaştıracak.

Aşağıdaki makale aracılığıyla yapay zekanın gelecekte kötü amaçlı yazılımları nasıl etkileyeceğini keşfedelim.

Gelecekteki kötü amaçlı yazılımlar yapay zekanın yardımıyla nasıl görünecek?

• Kötü amaçlı yazılımlarda yapay zeka nedir?
• Yapay zeka kötü amaçlı yazılımlara nasıl güç veriyor?
  • Tipik bir hedefli fidye yazılımı DeepLocker'dır
  • Solucanlar uyarlanabilir ve tespitten öğrenme yeteneğine sahiptir
  • Kötü amaçlı yazılım geliştiricilerinden bağımsız olarak çalışır
  • Hassas bilgileri almak için kullanıcı sesini izleyin
• Bir bilgisayar nasıl “öğrenebilir”?
• İnsanlar kötü amaçlı yazılımların kontrol ettiği yapay zekayla nasıl savaşabilir?
• Gelecek yapay zeka tarafından belirleniyor

Kötü amaçlı yazılımlarda yapay zeka nedir?

"Yapay zeka tarafından kontrol edilen kötü amaçlı yazılım" terimini kullanırken okuyucular kolaylıkla şu senaryoyu hayal edebileceklerdir: Yapay zeka bir "sonlandırıcı" gibi yıkıma neden olur. Gerçekte yapay zeka tarafından kontrol edilen kötü amaçlı programlar gizlice çalışır

Yapay zeka destekli kötü amaçlı yazılım, daha etkili hale getirmek için yapay zeka yoluyla değiştirilen sıradan kötü amaçlı yazılımlardır. Yapay zeka destekli kötü amaçlı yazılımlar, bilgisayarlara daha hızlı bulaşmak veya daha etkili saldırılar gerçekleştirmek için zekasını kullanabilir. Yapay zeka tarafından kontrol edilen kötü amaçlı yazılımlar, ağ üzerinde önceden yüklenmiş kodu takip eden "aptal" bir program olmak yerine, bir dereceye kadar "kendi kendine düşünebilir".

Yapay zeka kötü amaçlı yazılımlara nasıl güç veriyor?

Yapay zekanın kötü amaçlı yazılımları güçlendirmesinin çeşitli yolları vardır. Bu yöntemlerin bazıları metaforiktir, birçoğu ise bir şekilde gerçek dünyada somuttur.

Tipik bir hedefli fidye yazılımı DeepLocker'dır

Yapay zeka destekli kötü amaçlı yazılımlara örneklerden biri Deeplocker'dır. Neyse ki IBM Research, bu kötü amaçlı yazılımı gerçek hayatta bulamayacağınız bir konseptin kanıtı olarak geliştirdi.

DeepLocker konsepti, yapay zekanın hedef cihaza fidye yazılımını nasıl enjekte edebileceğini gösterdi. Kötü amaçlı yazılım geliştiricileri fidye yazılımıyla bir şirkete saldırı başlatabilir ancak kritik bilgisayarlara bulaşmaları pek olası değildir. Sonuç olarak, kötü amaçlı yazılım en önemli hedeflere ulaşmadan önce uyarılar çok erken verilebilir.

DeepLocker veriyi etkinleştirmez. Bunun yerine yalnızca telekonferans programı olarak görevlerini yerine getirir.

İşini yaparken onu kullanan kişilerin yüzlerini tarar. DeepLocker'ın amacı belirli bir kişinin bilgisayarına virüs bulaştırmaktır, böylece yazılımı kullanan kişileri takip eder. Hedefin yüzünü tespit ettiğinde veri yükünü etkinleştirir ve bilgisayarın WannaCry tarafından kilitlenmesine neden olur .

Solucanlar uyarlanabilir ve tespitten öğrenme yeteneğine sahiptir

Yapay zekayı kötü amaçlı yazılımlarda kullanmanın teorik bir yolu, bir antivirüs programının onu her algılayışında "hatırlamak" için bir solucan kullanmaktır. Antivirüs programının hangi eylemin kendisini algılamasına neden olduğunu öğrendiğinde, bu eylemi yapmayı bırakacak ve bilgisayara virüs bulaştırmanın başka bir yolunu bulacaktır.

Modern antivirüs yazılımı katı kurallar ve tanımlara göre çalıştığından bu özellikle tehlikelidir. Bu, solucanın yapması gereken tek şeyin, alarmı tetiklememenin bir yolunu bulmak olduğu anlamına gelir. Başarılı bir şekilde gerçekleştirilebildiğinde, diğer virüs türlerini savunmalarındaki güvenlik açığı hakkında bilgilendirerek daha fazla bilgisayara daha kolay bulaşmalarını sağlayabilir.

Kötü amaçlı yazılım geliştiricilerinden bağımsız olarak çalışır

Mevcut kötü amaçlı yazılımlar oldukça "aptaldır", "düşünemez" veya karar veremez. Bulaşma meydana gelmeden önce kötü amaçlı yazılım geliştiricisinin kendisine atadığı bir dizi görevi gerçekleştirir. Kötü amaçlı yazılım geliştiricileri yeni bir şey yapmasını isterse, kötü amaçlı yazılımın izleyeceği talimatların bir listesini hazırlamaları gerekir.

Bu iletişim merkezine “Komuta ve Kontrol” (C&C) sunucusu denir ve son derece iyi gizlenmesi gerekir. Bu sunucu keşfedilirse bilgisayar korsanı tutuklanabilir.

Ancak kötü amaçlı yazılım kendi kendine düşünebiliyorsa C&C sunucusuna gerek yoktur. Bilgisayar korsanları, kötü amaçlı yazılımın serbestçe çalışmasına izin verebilir ve kötü amaçlı yazılım tüm işi yaparken arkalarına yaslanabilirler. Bu, kötü amaçlı yazılım geliştiricisinin komut verme riskini almasına gerek olmadığı anlamına gelir. Sadece kurun ve kötü amaçlı yazılımın işini yapmasına izin verin.

Hassas bilgileri almak için kullanıcı sesini izleyin

Yapay zeka destekli kötü amaçlı yazılım hedefin mikrofonunun kontrolünü ele geçirirse yakındaki insanların söylediklerini dinleyebilir ve kaydedebilir. Yapay zeka daha sonra duyduklarını paylaşıyor, metne dönüştürüyor ve ardından metni kötü amaçlı yazılım geliştiricisine geri gönderiyor. Bu, bilgisayar korsanlarının hayatını kolaylaştırır çünkü saatlerce oturup ticari sırları kaydetmek ve öğrenmek zorunda kalmazlar.

Bir bilgisayar nasıl “öğrenebilir”?

Kötü amaçlı yazılım, " makine öğrenimi " adı verilen yöntemle eylemlerinden öğrenebilir . Bu, bilgisayarların çabalarından nasıl öğrenebileceğiyle ilgilenen yapay zekanın özel bir alanıdır. Makine öğrenimi yapay zeka geliştiricileri için faydalıdır çünkü her senaryo için kodlama yapmalarına gerek yoktur. Yapay zekaya neyin doğru neyin yanlış olduğunu söylüyorlar, ardından deneme yanılma yoluyla öğrenmesine izin veriyorlar.

Makine öğrenimi tarafından "eğitilen" yapay zeka, bir engelle karşılaştığında bunu aşmak için farklı yöntemler deneyecek. Başlangıçta, bu zorluğun üstesinden gelme konusunda pek başarılı olamayacaktır, ancak bilgisayar neyin yanlış yapıldığını ve neyin geliştirilebileceğini not edecektir. Pek çok öğrenme ve denemenin ardından, "doğru" yanıt fikri eninde sonunda ortaya çıkacaktır.

Yukarıdaki videoda bu sürecin bir örneğini görebilirsiniz. Videoda, farklı yaratıkların düzgün yürümesini nasıl sağlayacağını öğrenen bir yapay zeka gösteriliyor. İlk birkaç nesil sarhoşmuş gibi yürür, ancak daha sonraki nesiller uygun duruşu korumaya başlayacaktır. Bunun nedeni yapay zekanın önceki başarısızlıklardan ders alması ve sonraki modellerde daha iyi performans göstermesidir.

Kötü amaçlı yazılım geliştiricileri, bir sisteme tam olarak nasıl saldıracaklarını bulmak için makine öğreniminin bu gücünü kullanır. Bir hata meydana gelirse, sistem hatayı günlüğe kaydeder ve buna neyin sebep olduğunu not eder. Gelecekte kötü amaçlı yazılımlar, daha iyi sonuçlar elde etmek için saldırı düzenlerini uyarlayacak.

İnsanlar kötü amaçlı yazılımların kontrol ettiği yapay zekayla nasıl savaşabilir?

Makine öğrenimi ile "eğitilmiş" yapay zekanın en büyük sorunu, mevcut antivirüs programlarının çalışma şeklinden yararlanmalarıdır. Bir antivirüs yazılımı basit kurallarla çalışmayı sever. Bir program, antivirüsün kötü amaçlı olduğunu bildiği programla eşleşirse, antivirüs onu engelleyecektir.

Ancak yapay zeka destekli kötü amaçlı yazılımlar sabit, önceden belirlenmiş kurallara göre çalışmayacaktır. Sürekli olarak savunma sistemine saldıracak ve içinden geçmenin bir yolunu bulmaya çalışacak. Sisteme sızdıktan sonra, antivirüs yazılımı tehdide özel güncellemeler alana kadar işini sorunsuz bir şekilde yapabilir.

Peki bu akıllı kötü amaçlı yazılımla savaşmanın en iyi yolu nedir? Bazen yangınla mücadele etmeniz gerekir ve bunu yapmanın en iyi yolu yapay zeka destekli antivirüs programları geliştirmektir. Bunlar, mevcut birçok model gibi, kötü amaçlı yazılımları yakalamak için sabit kurallar kullanır. Bunun yerine, bir programın ne yaptığını analiz ederler ve antivirüs programı açısından kötü niyetli davranıyorsa onu engellerler.

Gelecek yapay zeka tarafından belirleniyor

Temel kurallar ve basit yönergeler gelecekteki kötü amaçlı yazılım saldırılarını belirlemeyecektir. Bunun yerine, karşılaştıkları herhangi bir güvenlik yöntemine uyum sağlamak ve kendilerini şekillendirmek için makine öğrenimini kullanacaklar. Hollywood'un kötü niyetli yapay zekayı tasvir ettiği kadar heyecan verici olmayabilir, ancak tehdit son derece gerçektir.