Yapay zeka ses klonlama siber tehdit oluşturuyor, FSMVÜ'den düzenleme çağrısı geldi

Fatih Sultan Mehmet Vakıf Üniversitesi (FSMVÜ) Siber Güvenlik Programı Başkanı Öğr. Gör. Nazlı Özdemir Vatan, yapay zeka tabanlı ses klonlama teknolojilerinin hızla gelişmesi nedeniyle savunma mekanizmalarının ve cezai düzenlenlemelerin güncellenmesi gerektiğini belirtti.

Üniversiteden yapılan açıklamada görüşlerine yer verilen Vatan, yapay zeka tabanlı ses klonlama teknolojileri aracılığıyla kişi seslerinin dolandırıcılık ve kimlik taklidi amacıyla kullanılmasının, yeni bir siber güvenlik tehdidi oluşturduğunu vurguladı.

Daha önce bir kişinin sesini inandırıcı biçimde taklit edebilmek için uzun ses kayıtları ve ciddi bir teknik altyapı gerekmesine rağmen bugün sosyal medyada paylaşılan kısa bir videonun bile bazı araçlar için yeterli olabileceğine değinen Vatan, sahte seslerin tespitine yönelik sistemler, canlılık kontrolleri ve çok faktörlü doğrulama gibi güvenlik önlemleri üzerinde çalışmalar yürütüldüğünü aktardı.

Vatan, saldırı yöntemleri geliştikçe savunma mekanizmalarının da sürekli güncellenmesi gerektiğine dikkati çekerek, şunları kaydetti:

"Mevcut sistemlerin yapay zeka destekli sahte ses tehditlerine karşı tamamen hazır olduğunu söylemek, mümkün değil. Özellikle, yalnızca sese dayalı doğrulama yöntemlerinin yeniden değerlendirilmesi gerekiyor. Ses, bir kişiyi tanımak veya doğrulamak amacıyla teknik olarak işlendiğinde biyometrik veri niteliği kazanabilir. Bu durumda, verinin Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli veri olarak daha sıkı korumaya tabi olması gerekiyor. Yapay zeka ile üretilen sahte sesler, kişisel veri ihlali, kimlik taklidi ve dolandırıcılık unsurlarını aynı olay içerisinde bir araya getirebiliyor. Mücadele yalnızca cezai düzenlemelerle sınırlı olmamalı, delil toplama yöntemleri ve uygulamaları da teknolojik gelişmelerin hızına uyum sağlamalı."

"Sesimiz de artık dijital kimliğimizin bir parçası"

Yapay zeka destekli ses klonlama dolandırıcılıklarına karşı bireylerin günlük yaşamlarında alabileceği önlemlere değinen Vatan, özellikle telefonda para, şifre veya acil işlem talep edilmesi halinde görüşmenin sonlandırılarak, kişinin bilinen telefon numarasından yeniden aranmasının etkili bir yöntem olduğunu ifade etti.

Vatan, ailelerin yalnızca kendi aralarında bilinen bir doğrulama kelimesi belirleyebileceğine de işaret ederek, şu değerlendirmelerde bulundu:

"Sosyal medyada paylaşılan içeriklerin de yeni tehdit açısından değerlendirilmesi gerekir. Video, sunum kaydı veya kısa sosyal medya paylaşımları, kişinin sesinin örneklenmesi ve taklit edilmesi için kullanılabilir. Sesimizin de artık dijital kimliğimizin bir parçası olduğunu bilmemiz gerekiyor. Kişilerin ses verilerini paylaşırken, bu riskin göz önünde bulundurması gerekir. Kurumlar da sesli doğrulama sistemlerine tek başına güvenmemeli. Ödeme, para transferi ve parola sıfırlama gibi kritik işlemlerde mutlaka ikinci bir doğrulama kanalı veya ikinci bir kişi devreye alınmalı. Yapay zeka destekli sahte içerikler giderek daha inandırıcı hale geldi. Gördüğümüz ve duyduğumuz şeyleri de doğrulamamız gereken bir döneme girdik."