Modern antivirüs ve EDR sistemlerini aşmak için tasarlanan, tespit geri bildirimlerini analiz ederek kendini otonom olarak güncelleyen 'yapay zekalı' yeni nesil zararlı yazılım framework'ü AIMaL bilim dünyasında yankı uyandırıyor.
Modern siber güvenlik dünyası, son dönemde benzeri görülmemiş bir evrimsel sürece tanıklık ediyor. Geleneksel antivirüs ve uç nokta tespit sistemleri (EDR), yıllardır tehditleri durdurmak için imza tabanlı ve davranışsal analiz yöntemlerini kullanıyordu. Ancak bilim dünyasında geliştirilen yeni bir araştırma çerçevesi, bu savunma mekanizmalarının karşı karşıya olduğu "akıllı" ve "uyarlanabilir" tehditlerin artık çok daha karmaşık bir seviyeye ulaştığını gözler önüne seriyor.
Geri Bildirimle Evrilen Saldırgan Teknoloji
Bilimsel araştırmalar, modern tehditlerin artık "statik" bir yapıda olmadığını, aksine tıpkı bir organizma gibi tespit edildiklerinde tepki vererek kendilerini dönüştürebildiklerini ortaya koyuyor. AIMaL (Artificially Intelligent Malware Launcher) adlı bu yeni framework, büyük dil modellerini (LLM) kullanarak kendi kendini mutasyona uğratabilen, savunma sistemlerinden gelen tespit uyarılarını analiz edip yürütme stratejisini anlık olarak güncelleyebilen bir yapı sunuyor. Bu, saldırganların savunmanın açığını bulmak için artık insan müdahalesine gerek duymadığı otonom bir süreci simüle ediyor.
İmza mı Davranış mı? Yazılımın Karar Anı
AIMaL’in en çarpıcı yanı, maruz kaldığı tespitin türünü analiz etme yeteneği. Sistem, savunma yazılımının kendisini bir "imza" ile mi (statik dosya yapısı üzerinden) yoksa "davranış" üzerinden mi (çalışma zamanındaki eylemler) engellediğini ayırt edebiliyor.
-
İmza Tabanlı Tespitlere Karşı: Sistem otomatik kod morfingi (biçim değiştirme), gereksiz kod enjeksiyonu ve ikili dosya yeniden üretimi yaparak savunmanın statik tarayıcılarını yanıltıyor.
-
Davranış Tabanlı Tespitlere Karşı: İşte burada bilimsel sınır aşılıyor. Yazılım, gözlemlenen güvenlik tepkisine göre kaçınma tekniklerini yeniden yazan veya tamamen yeni ve "gizli" bir yürütme yolu oluşturabilen LLM tabanlı bir "kendini yamalama" mekanizmasını devreye alıyor.
Siber Güvenliğin Geleceği: Simülasyon mu, Tehdit mi?
Bu teknoloji, geleneksel siber güvenlik testlerinin (red team) sınırlarını genişletiyor. Geleneksel yöntemlerle günlerce süren "kaçınma tekniği geliştirme" süreçleri, bu otonom çerçeve ile dakikalar içine inebiliyor. Araştırma, yapay zekanın sadece savunmada değil, saldırgan tarafta da nasıl bir "akıllı" çarpan etkisi yarattığını deneysel olarak kanıtlıyor.
Bilim dünyası, bu tür çalışmaların savunma sistemlerini test etmek için kritik öneme sahip olduğunu vurgularken, aynı zamanda savunmacıların da bu yapay zeka tabanlı "otonom tehditlere" karşı kendi savunma modellerini evriltmeleri gerektiği konusunda uyarıyor. AIMaL gibi sistemler, geleceğin siber savaşlarında artık sadece kodların değil, "karar verme mekanizmalarının" çarpışacağını gösteriyor.
Kaynak: Shaqiri, E. (2026). Artificially Intelligent Malware Launcher - AIMAL. (Yüksek Lisans Tezi). İstanbul Teknik Üniversitesi, Lisansüstü Eğitim Enstitüsü, İstanbul. Tez No: 1004941
