Sesinizi kopyalamaları için sadece üç saniye yetiyor: Uzmanlardan korkutan yapay zeka uyarısı

Kaliforniya Üniversitesi Berkeley’den adli tıp uzmanı Prof. Dr. Hany Farid’in itiraf niteliğindeki açıklamaları, dijital güvenlikte geldiğimiz noktayı gözler önüne seriyor. Farid, gerçeğiyle yapay zeka ürünü olan ses ve videoları ayırt edemediğini vurgularken, sıradan insanların bu sahtelikleri fark etme şansının yüzde 60 oranında kaldığını, bunun da yazı tura atmakla eşdeğer olduğunu belirtiyor.

Tehlikenin boyutu INTERPOL’ün raporlarına da yansımış durumda. 2025 yılında küresel finansal dolandırıcılığın faturası 442 milyar doları buldu. Mevcut risk seviyesini “Yüksek” olarak tanımlayan kurum, önümüzdeki üç ila 5 yıl içinde tablonun daha da ağırlaşmasını bekliyor. Öte yandan ABD'de FBI, tarihte ilk kez yapay zeka odaklı şikayetleri ayrı bir başlıkta toplayarak 22 bini aşkın vakada 893 milyon dolar zarar raporladı. İngiltere'de ise kurbanların kendi elleriyle para transferi yaptığı olaylar yüzde 19 artışla 576,4 milyon sterline tırmandı.

Sadece üç saniye yetiyor

Günümüzde sesinizi kopyalamak için sosyal medyadan, bir podcast yayınından ya da telesekreterden alınmış üç saniyelik bir ses verisi yeterli oluyor. Bu işlem temelde üç aşamalı bir mekanizmayla ilerliyor:

İlk olarak konuşmacı kodlayıcı ağ, örnek sesin frekans ve ritmini sayısal bir vektöre dönüştürüyor.

Ardından Microsoft'un VALL-E veya Tacotron iki gibi akustik modelleri, yazılı metni bu özelliklerle harmanlıyor.

Son aşamada ise HiFi-GAN benzeri sinirsel ağlar, bu verileri duyulabilir ham ses dalgaları haline getiriyor.

Modern sistemler 100 milisaniyenin altında gecikmeyle çalıştığı için canlı telefon görüşmelerinde bile kusursuz derin kurgu sesler elde edilebiliyor.

Karanlık ağda ucuz ve otonom dolandırıcılık

Siber suçlular artık işlemleri manuel yapmak yerine otonom yapay zeka ajanlarını devreye sokuyor. Geleneksel yöntemlere kıyasla 4,5 kat daha fazla kazanç sağlayan bu otonom sistemler, başarısız denemelerden ders alıp taktik değiştirebiliyor.

Yapılan araştırmalar, bu ajanların kurbanın anlık tepkilerine göre hareket edebildiğini ve uçtan uca işlemleri yönetebildiğini gösteriyor. Üstelik karanlık web üzerinde aylık 50 dolar gibi düşük ücretlerle kiralanabilen platformlar, hiç teknik bilgisi olmayan kişilerin bile ses klonlama ve sahte belge oluşturma araçlarına ulaşmasına imkan tanıyor.

En yaygın 5 tuzağa dikkat

Yapay zekanın gücünü kullanan kötü niyetli kişilerin en çok başvurduğu 5 yöntem şu şekilde sıralanıyor:

Aile acil durumları: Sevdiklerinizin sesi kopyalanarak acil para talebiyle panik havası oluşturuluyor.

Şirket içi sahtekarlık: Üst düzey yöneticilerin sahte video ve sesleriyle çalışanlar kandırılıp milyonlarca dolarlık transferler yaptırılıyor.

Romantik yatırım oyunları (Pig butchering): Sosyal ağlarda haftalar süren sahte ilişkiler kurulup kurbanlar sahte kripto platformlarına yönlendiriliyor.

Sentetik kimlikler: Gerçek kimlik numaralarının uydurma isimlerle birleştirilmesiyle hayali profiller meydana getiriliyor ve bu isimler üzerinden kredi çekiliyor.

Gelişmiş oltalama: Kusursuz dil bilgisiyle ve kişisel verilerle zenginleştirilmiş metinlerle doğrudan hedefe yönelik saldırılar düzenleniyor.

Hem bireysel hem de sistemsel kalkan gerekiyor

Uzmanlar, sadece gördüğümüz veya duyduğumuz şeylere inanmak yerine durumun niteliğini sorgulamamız gerektiğinin altını çiziyor. Aile içinde sadece üyelerin bileceği bir gizli parola belirlemek, kredi sicilini proaktif şekilde dondurmak ve çok faktörlü kimlik doğrulama uygulamaları kullanmak öne çıkan tedbirler arasında. Ayrıca baskı anlarında yavaşlamak, arayan numaraya veya görüntüye tam güvenmemek, dijital izleri sınırlamak ve yatırım tavsiyelerini resmi kanallardan teyit etmek büyük önem taşıyor.

Ancak kişisel çabalar bu sanayileşmiş suç ekosistemini durdurmaya yetmiyor. İngiltere'deki zorunlu banka iade düzenlemeleri kurbanlara milyonlarca sterlin geri ödenmesini sağlasa da dolandırıcılığın artış hızını kesemedi.

 ABD'de derin kurgu içeriklere yönelik yasal adımlar atılmaya başlansa bile, finans kuruluşları yapay zeka tespit sistemlerini güçlendirmezse 2027 yılına kadar yapay zeka tabanlı dolandırıcılık faturasının 40 milyar dolara ulaşması bekleniyor.