Google, AI kullanan Çinli siber suç operasyonunu dava etti

Google, AI kullanan Çinli siber suç operasyonunu dava etti

Google, son günlerde Çin menşeli bir siber suç ağı olan Outsider Enterprise’e karşı dava açtığını duyurdu. Şirket, bu örgütün yapay zeka destekli sahte mesaj kampanyalarıyla dünya genelinde yüzbinlerce kişiyi hedef alarak kimlik bilgileri ve kredi kartı verilerini çaldığını iddia ediyor.

Bu dava, teknoloji devinin yapay zekanın kötüye kullanımına karşı ne kadar kararlı olduğunu gösteriyor. Google, AI‑güçlü araçlarıyla sahte mesajları tespit edip engelleyen sistemlerini geliştirdiğini ve bu sistemlerin ayda 10 milyardan fazla dolandırıcılık mesajını engellediğini belirtiyor.

Hakkında

Outsider Enterprise, yapay zekayı kullanarak sahte web siteleri ve metin mesajları oluşturup yaygın bir şekilde dolandırıcılık yapan bir ağ olarak tanımlanıyor. Ağ, özellikle Google, telekom şirketleri ve finans kurumları gibi tanınmış markaların kimliğini taklit ederek kullanıcıları kandırıyor. Sahte siteler, Google’ın Gemini gibi AI modelleriyle desteklenerek dakikalar içinde gerçekçi bir görünüm kazanıyor.

Google’ın elde ettiği verilere göre, bu grup iki haftalık bir sürede 9.000 sahte web sitesi, bir milyon sahte alan adı ve 2, 5 milyon SMS gönderdi. Sadece Mayıs ayının iki haftasında Android kullanıcıları tarafından 55.000 spam mesajı işaretlendi; bu da dakikada ikiden fazla şikayet anlamına geliyor. Operasyon, tahmini olarak milyonlarca dolarlık zarara yol açtı.

Etkinliğin Detayları

Google, mahkemeye sunduğu şikayet dilekçesinde Outsider Enterprise’in “phishing‑for‑dummies” adlı bir yazılım paketini haftalık 88 $, aylık 200 $ karşılığında sunduğunu ve bu paketle teknik bilgisi sınırlı kişilerin bile sahte siteler oluşturabildiğini belirtiyor. Şikayet, bu yazılımın 290’dan fazla önceden hazırlanmış şablon ve AI‑tabanlı kod üretme rehberi içerdiğini de vurguluyor.

Şirket, ABD’deki büyük telekom operatörleri AT&T, T‑Mobile ve Verizon ile iş birliği yaparak sahte mesajların ağ üzerinden geçmesini engellediğini ve FBI ile ortak bir operasyon yürüttüğünü açıkladı. FBI, Lumen’in Black Lotus Labs ekibiyle birlikte suçluların kullandığı alan adlarını, Shopify mağazalarını ve phishing hizmeti test hesaplarını ele geçirdi.

Google, Outsider Enterprise’i telif hakkı ihlali, sahtecilik, kara para aklama, sahte reklam ve kablosuz iletişim sahteciliği suçlamalarıyla yargılamayı hedefliyor. Dava, tazminat ve cezai tazminat talebinin yanı sıra suçluların faaliyetlerini tamamen durdurma emri de içeriyor.

Özellikler

Outsider Enterprise’in kullandığı platform, suçlulara aşağıdaki avantajları sağlıyor:

• 9.000’den fazla sahte web sitesi ve bir milyon sahte alan adı oluşturma yeteneği.
• 2, 5 milyon sahte SMS’i iki haftada göndererek geniş kitlelere ulaşma.
• 290’dan fazla önceden hazırlanmış şablon sayesinde dakikalar içinde gerçekçi sahte siteler kurma.
• AI‑destekli kod üretme rehberleri ve otomatik raporlama panelleri.
• Haftalık 88 $ veya aylık 200 $ ücretle erişilebilen “turn‑key” phishing paketinin satışı.

Bu özellikler, teknik bilgisi sınırlı kişilerin bile büyük ölçekli kimlik hırsızlığı ve finansal dolandırıcılık yapabilmesini mümkün kılıyor. Platform, Google Drive ve Google Cloud altyapısını barındırma amacıyla kullandığı için tespit edilmesi daha da zorlaşıyor.

Sonuç

Google’ın bu davayı açması, AI’nın siber suçlarda kullanılmasının ne kadar ciddi bir tehdit oluşturduğunu gösteriyor. Şirket, yapay zekanın sadece yenilikçi çözümler üretmekle kalmayıp aynı zamanda dolandırıcılık ve kimlik hırsızlığı gibi kötü niyetli amaçlar için de kullanılabileceğini vurguluyor. Bu süreç, büyük teknoloji firmalarının ve güvenlik otoritelerinin AI‑güçlü tehditlere karşı daha sıkı önlemler alması gerektiğine işaret ediyor.