Akamai Technologies, 4 Kasım tarihinde internet sitesi üzerinden “Çevrimiçi Dolandırıcılık ve Suistimal 2025: Yapay Zeka Kontrolü Ele Aldı” isimli bir rapor yayınladı.
Yayıncılık sektörü büyük tehdit altında
Beetekno'da yer alan habere göre raporda AI bot etkinliğinin en fazla tehdit ettiği sektör: yayıncılık. Bu alandaki bot aktiviteleri, diğer sektörlerin 7 katına ulaşmış durumda ve toplam AI bot tetiklemelerinin %63’ünü oluşturuyor. Dijital yayıncılar ve içerik üreticileri, fikri mülkiyetlerini korumak için giderek büyüyen bir mücadeleyle karşı karşıya. Uzmanlar, yapay zekanın içerik hırsızlığı ve telif ihlalleri alanında yaratacağı risklere dikkat çekiyor. Bu durum, yayıncılık sektöründe güvenlik önlemlerinin acilen artırılması gerektiğini gösteriyor.
E-Ticaret ve sağlık sektörlerinde risk büyüyor
E-ticaret sektörü yalnızca iki aylık bir dönemde 25 milyardan fazla bot talebi kaydetti. Bu da çevrim içi perakendecilere yönelik otomatik saldırıların boyutunu gözler önüne seriyor. Sağlık sektöründe ise AI bot etkinliklerinin %90’ından fazlası veri kazıma faaliyetlerinden kaynaklanıyor. Bu botlar, çoğunlukla medikal verileri toplayan arama motorları ve eğitim amaçlı yapay zeka araçları tarafından kullanılıyor. Uzmanlar, sağlık verilerinin güvenliğinin ihlal edilmesinin ciddi sonuçlar doğurabileceğine dikkat çekiyor.
Geleneksel iş modelleri tarihe karışabilir
Akamai, AI bot trafiğindeki bu patlamanın çevrim içi işletmelerin çalışma biçimlerini kökten değiştirdiğini belirtiyor. Bu botlar web sitelerinden veri toplayarak analitik verileri bozuyor ve reklam gelirlerini düşürüyor. Ayrıca karmaşık saldırılar düzenleme eşiğini düşürerek hem deneyimli hem de yeni tehdit aktörlerinin işini kolaylaştırıyor. Sosyal mühendislik, kimlik avı ve AI ile üretilmiş sahte belgeler gibi yöntemler, saldırıları hızlandırıyor. Rapora göre internet trafiğinin yarısından fazlası artık botlardan oluşuyor.
Peki kuruluşlara önerilen güvenlik önlemleri neler?
Akamai gelişen tehditlere karşı koymak için kuruluşlara web uygulamaları, API’ler ve büyük dil modelleri için OWASP Top 10 çerçevesine uygun güvenlik yetkinlikleri geliştirmelerini öneriyor. Bu sayede güvenlik ekipleri bilinen zafiyetleri kurumlarının risk toleransına göre haritalayabiliyor. Siber güvenlik uzmanları, 2025’te AI ve makine öğrenimi kaynaklı tehditlerin en büyük risk faktörü olacağını öngörüyor. Kurumsal şirketler, bu trafiğe karşı hızlı önlemler almazsa hem gelir kaybı hem de veri güvenliği riskleriyle karşı karşıya kalacak. Akamai’nin verileri, otomatik trafiğin on yıl sonra insan kaynaklı trafiği geçebileceğini de doğruluyor.