Üretken yapay zekâ, saldırganların e-posta ve kimlik avı girişimlerinde bıraktığı davranış ipuçlarını zayıflatıyor. Böylece yalnızca kullanıcı davranışına bakarak yapılan tespit yöntemleri de etkisini kaybediyor. Proofpoint, Protect 2026 konferansında bu değişime dair birkaç örnek paylaştı.
Davranışa dayalı savunma zorlanıyor
Şirketin aktardığı örnekler, saldırganların daha doğal görünen metinler, daha tutarlı akışlar ve insan benzeri etkileşimler üretmek için yapay zekâ araçlarından yararlandığını gösteriyor. Bu tablo, savunma ekiplerinin uzun süredir kullandığı davranış analitiği temelli kontrollerin yakaladığı sinyalleri azaltıyor. Proofpoint, değişimin özellikle kimlik avı ve sosyal mühendislik kampanyalarında belirginleştiğini vurguladı.
Güvenlik ekipleri normalde anomali, dil kalıpları, yazışma temposu ve kullanıcı alışkanlıklarındaki sapmalardan yararlanarak şüpheli etkinliği ayıklıyor. Ancak üretken yapay zekâ, saldırı mesajlarını daha az mekanik hale getirdiği için bu ipuçlarının bir kısmı kayboluyor. Sonuçta yalnızca davranışa dayalı tespit, saldırganın kullandığı otomasyonun seviyesine bağlı olarak daha az görünür hale geliyor.
Protect 2026’da paylaşılan örnekler
Proofpoint’in konferansta verdiği örnekler, bu dönüşümün teorik bir riskten ibaret olmadığını ortaya koydu. Şirket, yapay zekâ destekli içerik üretiminin saldırı zincirinde yalnızca hız sağlamadığını, aynı zamanda saldırganın “insan gibi” görünmesine yardımcı olduğunu anlattı. Bu da klasik sosyal mühendislik taktiklerinin daha inandırıcı biçimde ölçeklenmesine yol açıyor.
Konferansta paylaşılan çerçeve, davranış tabanlı tespitin tamamen işlevsiz hale geldiği anlamına gelmiyor. Yine de Proofpoint’in aktardığı tablo, bu yaklaşımın tek başına yeterli olmayacağını ve saldırıların giderek daha az ayırt edici iz bıraktığını gösteriyor. Şirketin örnekleri, üretken yapay zekânın siber saldırıların görünümünü değiştirdiğine dair en net işaretlerden biri olarak sunuldu.