Cato Networks’ün yeni araştırması, yapay zeka sohbet robotu ChatGPT’nin sahte pasaport, ehliyet ve sosyal güvenlik kartı gibi kritik kimlik belgelerini kolayca ve hızla üretebildiğini ortaya koydu. Bu bulgu, dijital kimlik doğrulama sistemlerinin güvenilirliği konusunda ciddi endişelere yol açıyor. Cato Networks Baş Güvenlik Stratejisti Etay Maor, “Güven için yapı taşları yok oldu,” diyerek durumun ciddiyetini vurguladı. Araştırmaya göre, ChatGPT-4o gibi gelişmiş yapay zeka modelleri, yalnızca birkaç dakika içinde inandırıcı sahte belgeler oluşturabiliyor. Bu belgeler, çevrimiçi bankacılık, kripto para borsaları ve diğer finansal platformlardaki görsel tabanlı “Müşterini Tanı” (KYC) kontrollerini geçebilecek kadar gerçekçi.
Sahte Belgelerin Yeni Gerçekliği
Polonyalı araştırmacı Borys Musielak’ın daha önce ChatGPT-4o ile beş dakikada sahte bir pasaport üreterek dijital kimlik doğrulama sistemlerini aştığını göstermesi, bu tehdidin boyutlarını gözler önüne sermişti. Cato Networks’ün raporu, bu tür sahteciliklerin artık yalnızca pasaportlarla sınırlı olmadığını, ehliyetler ve sosyal güvenlik kartları gibi diğer kritik belgelerin de kolayca üretilebildiğini doğruluyor. Maor, “Yapay zeka, sahte belgeleri geleneksel yöntemlere kıyasla çok daha hızlı ve iz bırakmadan üretebiliyor. Bu, finansal kurumlar, devletler ve özel sektör için büyük bir tehdit,” dedi. Araştırma, özellikle çipli kimliklerdeki NFC gibi gelişmiş güvenlik sistemlerinin bu sahte belgeleri tespit edebildiğini, ancak birçok platformun hâlâ görsel tabanlı doğrulamaya dayandığını belirtiyor.Güvenlik Sistemleri Yetersiz mi?
Cato Networks, mevcut KYC sistemlerinin çoğunun yapay zeka kaynaklı sahteciliklere karşı hazırlıksız olduğunu vurguluyor. Raporda, finansal platformların ve devlet kurumlarının, biyometrik doğrulama, NFC tabanlı kontroller ve eID gibi daha dayanıklı teknolojilere hızla geçiş yapması gerektiği belirtiliyor. Maor, “Görsel tabanlı kimlik doğrulama artık sürdürülebilir değil. Kurumlar, yapay zekanın hızına ve sofistike yapısına ayak uydurmak zorunda,” diye ekledi.OpenAI’nin Tepkisi ve Gelecek Endişeleri
Musielak’ın deneyi sonrası OpenAI, ChatGPT-4o’nun sahte kimlik üretme taleplerini reddetmesi için güvenlik protokollerini güncelledi. Ancak Cato Networks, bu tür önlemlerin uzun vadede yeterli olmayabileceğini, çünkü kötü niyetli aktörlerin yapay zeka modellerini manipüle etme yöntemleri geliştirebileceğini savunuyor. Araştırma, yapay zekanın kötüye kullanımının siber suçlarda yeni bir çağ başlatabileceğini öne sürüyor. Sahte kimlik belgeleri, kimlik hırsızlığı, dolandırıcılık ve hatta ulusal güvenlik tehditleri için kullanılabilir.Çözüm Önerileri
Cato Networks, kurumlara şu adımları öneriyor:- Görsel tabanlı KYC süreçlerini terk ederek biyometrik ve NFC tabanlı doğrulamaya geçmek.
- Yapay zeka tabanlı tehditleri tespit etmek için gelişmiş siber güvenlik sistemleri kullanmak.
- Çalışanları ve kullanıcıları, yapay zeka kaynaklı sahtecilikler konusunda eğitmek.
