Siber Güvenlik: Kara Ekim — yapay zekâ saldırıları kripto kullanıcıları için riskleri artırıyor
Siber saldırılardaki artış ve yapay zekânın ortaya çıkardığı yazılım güvenlik açıkları, ekim ayını siber güvenlik açısından zor bir aya dönüştürdü ve kripto kullanıcıları için olası riskler yarattı. PHP Foundation, web sitelerinin yaklaşık yüzde 70’inde kullanılan PHP’de kritik açıklar bulunduğunu açıkladı. Cloudflare, bu açıklardan yararlanma girişimlerinin milyonlarca kez gerçekleştiğini bildirdi. ABD’li yetkililer kuruluşlara, etkilenen sistemlere yamaları yüklemeleri ya da bu sistemleri devre dışı bırakmaları çağrısında bulundu. Diğer olaylar arasında bulut sağlayıcısı Railway’de kimlik bilgilerinin ele geçirilmesi, Quest Diagnostics’te hasta verilerinin ihlali, eMudhra’da zayıf dijital sertifika anahtarları ve GitHub hizmetlerinde yaşanan büyük bir kesinti yer aldı.
Güvenlik uzmanları, yapay zekânın güvenlik açıklarını bulmayı hızlandırıp kolaylaştırdığı konusunda uyarıyor; ancak kuruluşlar açıkları düzeltmek ve yamaları dağıtmak için aynı hızda yeterli kapasiteye sahip olmayabilir. Bireylere çok faktörlü kimlik doğrulamayı etkinleştirmeleri, benzersiz parolalar kullanmaları, cihazlarını ve tarayıcılarını güncellemeleri, kullanılmayan uygulamaları ve gereksiz hesap izinlerini kaldırmaları öneriliyor.
Kripto varlık sahiplerine, harcamak için kullanacakları fonları sıcak cüzdanda, uzun vadeli varlıklarını ise donanım cüzdanında tutmaları ve imzalamadan önce işlem ayrıntılarını kontrol etmeleri tavsiye ediliyor. Bitcoin savunucusu Jameson Lopp, kendi kendine saklamanın özel anahtarların kontrolünü kullanıcılarda tuttuğunu savunuyor. CertiK analisti Jonathan Riss ise kişisel önlemlerin riske maruz kalmayı azaltabileceğini, ancak daha geniş çaplı altyapı arızalarını önleyemeyeceğini söylüyor.
Neutral
Makale, siber saldırılarda ve yapay zekâ destekli güvenlik açığı tespitinde genel bir artıştan söz ediyor; ancak büyük bir kripto para ağına, borsaya ya da piyasa altyapısına yönelik doğrudan bir saldırı bildirmiyor ve kripto fiyatlarından veya işlem akışlarından da bahsetmiyor. Bu nedenle piyasadaki anlık etkinin sınırlı kalması muhtemel. Yine de ele geçirilmiş kimlik bilgileri, yazılım bağımlılıkları ve cüzdan güvenliğine ilişkin artan endişeler, bazı yatırımcıları savunmasız platformlardaki risklerini azaltmaya veya varlıklarını kendi saklama çözümlerine taşımaya yöneltebilir; bu da kısa vadede transferleri ve güvenlikle bağlantılı oynaklığı artırabilir.
Geçmişte borsa ihlalleri ve cüzdan açıklarının kötüye kullanılması, çoğu zaman belirli varlıklarda sert satışlara ve para çekme işlemlerine yol açtı. Daha geniş çaplı siber olaylar ise kripto fiyatlarını genellikle yalnızca işlemleri, saklama hizmetlerini veya büyük bir platforma duyulan güveni aksattığında etkiledi. Bu örnekte, donanım cüzdanı kullanma ve işlemleri doğrulama tavsiyesi operasyonel risk farkındalığını artırabilir; ancak makale, kripto sektörünün genelinde bir ihlal yaşandığına dair kanıt sunmuyor. Uzun vadede, yapay zekâ destekli tehditlerin sürmesi güvenlik harcamalarını artırabilir ve sağlam saklama ile kimlik doğrulama çözümlerine olan talebi güçlendirebilir. Genel olarak bu haber, piyasada açık bir katalizör olmaktan ziyade bir risk uyarısı niteliğinde ve nötr bir değerlendirmeyi destekliyor.