MessiahGPT, fidye yazılımı ve kimlik avı araçları üretmek için kullanılıyor

MessiahGPT adı verilen yeni bir yapay zekâ hizmeti, siber suçlulara yönelik olarak geliştirilen ve açık biçimde pazarlanan bir saldırı aracı olarak ortaya çıktı. Trellix İleri Araştırma Merkezi tarafından yayımlanan bulgulara göre hizmet; fidye yazılımı, kimlik avı kitleri, veri hırsızlığı yazılımları, şifreleme araçları ve rootkit kodları oluşturabildiğini iddia ediyor. MessiahGPT’nin en çok ziyaret edilen suç forumlarından birinde tanıtıldığı ve aktif bir Telegram topluluğuyla desteklendiği belirtiliyor. Platformun yöneticileri, hizmetin hangi amaçlarla kullanılabileceğini gizlemiyor ve ürünlerini doğrudan yasa dışı faaliyetlerde bulunmak isteyen kullanıcılara sunuyor. Bu durum MessiahGPT’yi genel amaçlı bir yapay zekâ modelinin güvenlik sınırlarını aşmaya çalışan basit komut dosyalarından ayırıyor. Operatörler hizmeti baştan itibaren saldırı amaçlı görevleri yerine getirmek üzere hazırlanmış özel bir model olarak tanımlıyor. Bununla birlikte modelin mimarisi ve eğitim süreci hakkındaki teknik iddialar bağımsız kaynaklar tarafından doğrulanabilmiş değil.

Etik sınırlamalar olmadan eğitildiği iddia ediliyor

MessiahGPT’nin geliştiricileri, modelin başka bir yapay zekâ hizmetine uygulanan jailbreak yöntemiyle oluşturulmadığını öne sürüyor. Operatörün iddiasına göre sistem, etik veya güvenlik sınırlamaları bulunmadan sıfırdan eğitildi. Modelin eğitiminde İnsan Geri Bildiriminden Takviyeli Öğrenme yönteminin kullanılmadığı belirtiliyor. Benzer şekilde modele belirli güvenlik ilkeleri kazandıran Anayasal Yapay Zekâ katmanının da bulunmadığı iddia ediliyor. Bu yaklaşım, sistemin zarar verebilecek veya yasa dışı sonuçlar doğurabilecek talepleri reddetmemesi amacıyla tercih edilmiş görünüyor. Modelin eğitim verilerinin kısıtlamasız kılavuzlar, karanlık ağ arşivleri, sızdırılmış belgeler ve filtrelenmemiş internet içeriğinden oluşturulduğu ileri sürülüyor. Ancak araştırmacılar, bu açıklamaların tamamının hizmetin operatörleri tarafından yapıldığını ve platform dışından doğrulanamadığını özellikle vurguluyor.

Hizmetin teknik açıklamasında Uzmanlar Karışımı mimarisinin kullanıldığı belirtiliyor. Operatörler sistemde toplam 128 uzman bulunduğunu ve her bir token işlenirken bunlardan 16’sının etkinleştirildiğini öne sürüyor. Böyle bir mimari, farklı uzman alt modellerin belirli görevler için devreye girmesine dayanıyor. Ancak MessiahGPT’nin gerçekten bu büyüklükte özel bir model mi yoksa mevcut bir büyük dil modelinin üzerine kurulmuş bir hizmet mi olduğu bilinmiyor. Platform tarafından paylaşılan karşılaştırma sonuçları da bağımsız performans testleriyle doğrulanmış değil. Buna karşılık araştırmacılar hizmetin faal, erişilebilir ve suç forumlarında aktif şekilde tanıtıldığını doğrulayabiliyor. Dolayısıyla teknik iddialar belirsizliğini korusa da platformun gerçek kullanıcıları hedefleyen ticari bir ürün olduğu açıkça görülüyor.

Düşük fiyat, saldırı araçlarına erişimi kolaylaştırıyor

MessiahGPT’nin ticari yapısı, mümkün olduğunca az engelle karşılaşılacak şekilde hazırlanmış. Platformun kayıt işlemi gerektirmeden 50 ücretsiz sorgu sunduğu belirtiliyor. Böylece potansiyel müşteriler herhangi bir ödeme yapmadan önce sistemin ürettiği çıktıları deneyebiliyor. Ücretli paketlerin aylık yaklaşık 8 dolardan başlaması, saldırı aracını oldukça düşük maliyetli hale getiriyor. Ödemeler yalnızca kripto para birimleri üzerinden kabul ediliyor ve müşteri kimliğini doğrulamaya yönelik bir KYC kontrolü uygulanmıyor. Bu yapı, kullanıcıların gerçek kimliklerini açıklamadan hizmete erişebilmesini sağlıyor. Düşük fiyatlandırma, geçmişte teknik bilgi veya kötü amaçlı yazılım geliştiricileriyle doğrudan bağlantı gerektiren saldırı araçlarının çok daha geniş bir kitleye ulaşmasına neden olabilir.

MessiahGPT’nin oluşturabildiği iddia edilen içerikler yalnızca basit kimlik avı mesajlarıyla sınırlı değil. Platformun reklamlarında derlenebilir kötü amaçlı yazılımlar, kullanıma hazır kimlik avı sayfaları ve sosyal mühendislik senaryoları açıkça tanıtılıyor. Hizmetin dolandırıcılık, ödeme kartı suistimali ve veri ihlallerinden yararlanma gibi faaliyetlerde kullanılabileceği belirtiliyor. Reklamlarda fiziksel saldırı planlaması ile tehlikeli madde üretimine yönelik içeriklerin de sunulduğu öne sürülüyor. Bu çeşitlilik, modelin yalnızca siber saldırı düzenleyen profesyonelleri değil, düşük teknik bilgiye sahip kullanıcıları da hedeflediğini gösteriyor. Yapay zekâ, kullanıcıların normalde geliştirme becerisi gerektiren kodları ve saldırı metinlerini kısa sürede oluşturmasına yardımcı olabiliyor. Böylece saldırıların hazırlanma maliyeti azalırken aynı kampanyanın çok sayıda farklı sürümünü üretmek de kolaylaşabiliyor.

DarkGPT de benzer bir pazar oluşturuyor

MessiahGPT, suç amaçlı yapay zekâ alanında faaliyet gösteren tek hizmet değil. Araştırmacılar Rusça konuşulan Telegram kanallarında düzenli olarak tanıtılan DarkGPT adlı başka bir kısıtlamasız yapay zekâ aracını da takip ediyor. DarkGPT, kullanıcılarına ücretli paketlere geçmeden önce üç ücretsiz sorgu sunuyor. Hizmetin reklamlarında kötü amaçlı kod yazma, güvenlik açıklarından yararlanma ve alıcıya özel saldırı komutları hazırlama gibi özelliklerden söz ediliyor. Platform ayrıca karmaşık senaryolar için gerçek zamanlı destek, günün her saati kullanılabilen bir asistan ve hacker topluluğuna erişim vadetmesiyle öne çıkıyor. Bu anlatım, DarkGPT’nin yalnızca bir sohbet robotu olarak değil, saldırı sürecinin farklı aşamalarını destekleyen bir hizmet olarak pazarlandığını gösteriyor. Ancak sistemin gerçekten özel olarak eğitilmiş bir model mi yoksa genel kullanıma açık bir yapay zekânın güvenlik sınırlarını aşan arayüz mü olduğu bilinmiyor.

DarkGPT reklamlarının farklı kanallarda sürekli olarak paylaşılması, bu tür hizmetlere yönelik kalıcı bir talep bulunduğunu gösteriyor. Operatörlerin tanıtım faaliyetlerini sürdürmesi, hizmetin gelir üretmeye devam ettiğine işaret edebilir. MessiahGPT’nin özel bir saldırı modeli geliştirdiği yönündeki iddiası ise pazarın teknik açıdan daha ileri bir aşamaya geçmeye çalıştığını düşündürüyor. Kısıtlamasız yapay zekâ araçları başlangıçta geçici Telegram botları veya basit jailbreak hizmetleri biçiminde görülüyordu. Yeni platformlarda sürümlü web siteleri, deneme hakları, kullanıcı destek toplulukları ve farklı fiyat seviyeleri bulunuyor. Bu yapı, suç amaçlı yapay zekânın geçici bir yenilikten kalıcı ve organize bir ürün kategorisine dönüştüğünü gösteriyor. Hizmetlerin doğrulanamayan teknik iddiaları bulunsa da ticarileşme biçimleri giderek daha profesyonel hale geliyor.

Yapay zekâ saldırıların maliyetini düşürüyor

Bu tür araçların en önemli etkilerinden biri, kötü amaçlı yazılım ve kimlik avı kampanyaları hazırlamak için gereken teknik bilgi seviyesini düşürmesi. Daha önce özgün bir fidye yazılımı türevi hazırlamak için programlama bilgisi veya hizmet satın alınabilecek bir suç ağına erişim gerekiyordu. Yapay zekâ destekli platformlar ise kullanıcıların doğal dilde verdikleri komutlarla kod parçaları ve saldırı metinleri oluşturmasına yardımcı olabiliyor. Üretilen çıktılar her zaman hatasız veya doğrudan çalışır durumda olmayabilir. Buna rağmen saldırganlar kodu düzenlemek, farklılaştırmak ve tekrarlanan görevleri hızlandırmak için bu sistemlerden yararlanabilir. Düşük fiyat ve anonim ödeme seçenekleri de daha fazla kişinin bu araçları denemesini kolaylaştırıyor. Bunun sonucunda saldırıların sayısı artarken aynı kampanyanın birbirinden küçük farklılıklar taşıyan çok sayıda çeşidi kısa sürede hazırlanabilir.

Kimlik avı saldırılarında yapay zekâ kullanımı, dilbilgisi hatalarının azaltılmasını ve mesajların hedef kişiye göre özelleştirilmesini sağlayabiliyor. Aynı içeriğin farklı sektörler, şirketler veya kullanıcı grupları için yeniden yazılması birkaç saniye içerisinde gerçekleştirilebiliyor. Sosyal mühendislik senaryoları da hedefin görevi, çalıştığı kurum veya kullandığı hizmetlere göre uyarlanabiliyor. Fidye yazılımı tarafında ise mevcut zararlı kodların değiştirilmesi, yeni paketleme yöntemlerinin denenmesi veya farklı davranışlar gösteren türevlerin hazırlanması kolaylaşabilir. Bu durum saldırganların tamamen yeni ve kusursuz zararlı yazılımlar üretmesinden çok, saldırı çeşitliliğini ve hızını artırması açısından önem taşıyor. Güvenlik ekiplerinin aynı temel tehdidin çok sayıda değiştirilmiş sürümüyle karşılaşması mümkün hale geliyor. MessiahGPT ve DarkGPT gibi hizmetlerin yaygınlaşması, siber suç üretim sürecini daha ucuz ve ölçeklenebilir hale getirebilir.

Savunma sistemlerinin davranışa odaklanması gerekiyor

Araştırmacılar, 2026 boyunca görülecek kimlik avı tuzaklarının, fidye yazılımı çeşitlerinin ve sosyal mühendislik senaryolarının daha büyük bölümünün yapay zekâyla hazırlanabileceği konusunda uyarıyor. Makine tarafından oluşturulan içeriklerin miktarı arttıkça imza tabanlı güvenlik sistemlerinin etkinliği azalabilir. Belirli bir dosya kalıbını veya daha önce kullanılan bir kimlik avı şablonunu arayan sistemler, sürekli değiştirilen sürümleri yakalamakta zorlanabilir. Saldırganların aynı zararlı yazılımın küçük farklılıklar taşıyan yüzlerce çeşidini üretmesi, bilinen imzaların hızla geçersiz kalmasına yol açabilir. Benzer şekilde standart yazım hatalarını veya tekrar eden metinleri arayan e-posta filtreleri, daha doğal ve hedefe özel mesajlar karşısında yetersiz kalabilir. Kurumların yalnızca dosyanın nasıl göründüğüne değil, sistem içerisinde nasıl davrandığına da odaklanması gerekiyor. Olağan dışı süreçler, yetki yükseltme girişimleri ve şüpheli veri hareketleri daha dayanıklı tespit göstergeleri oluşturabilir.

Davranışsal tehdit tespitinin yanında güçlü kimlik kontrolleri de saldırıların etkisini azaltabilir. Çok faktörlü doğrulama, ayrıcalıklı hesapların sınırlandırılması ve şüpheli oturumların düzenli biçimde izlenmesi önemini koruyor. Çalışanların yalnızca klasik ve kolay fark edilen kimlik avı mesajlarına değil, yapay zekâyla hazırlanmış daha inandırıcı içeriklere karşı da eğitilmesi gerekiyor. Kullanıcı farkındalığı çalışmalarının tek seferlik eğitimler yerine düzenli ve güncel senaryolarla sürdürülmesi daha etkili olabilir. Güvenlik ekiplerinin yapay zekâ tarafından üretilmiş saldırı çeşitlerini test ortamlarında incelemesi ve savunma sistemlerini buna göre güncellemesi gerekiyor. MessiahGPT’nin teknik iddiaları bağımsız olarak kanıtlanmamış olsa bile hizmetin açık biçimde pazarlanması, suç amaçlı yapay zekâ pazarının ulaştığı noktayı gösteriyor. Kurumların bu araçların yeteneklerini abartmadan ancak saldırı üretim hızını ve erişilebilirliğini artırabileceklerini kabul ederek hazırlık yapması gerekiyor.