Her biri teknoloji endüstrisinde etkileyici kariyerlere sahip olan Patrick ve Ryan Coughlin kardeşler (Patrick ulusal siber savunmada, Splunk ve Cisco'da çalıştı; Ryan ise Apple ve Spotify'da tüketici ürünlerinde çalıştı) yeni bir tür güvenlik girişimi başlattı.
Savi Security, sıradan insanları, ister metin, ister e-posta veya telefon çağrıları yoluyla yönlendirilsin, yapay zeka tarafından oluşturulan inanılmaz derecede ikna edici yeni dolandırıcılık türlerinden korumayı amaçlıyor.
Şirket kısa süre önce 7 milyon dolarlık tohum finansmanı topladı ve Salı günü iPhone ve Android için uygulamasını başlatıyor. Tur, Magnify Ventures, TTCER ve Resolute Ventures'ın katılımıyla Acrew Capital tarafından yönetildi.
Şirketin ilham kaynağı, kurucuların annesinin dahil olduğu korkunç bir olaydan geldi.
Teknik Analiz
Yaklaşık iki yıl önce Patrick Coughlin'in annesi perişan halde onu aradı ve az önce bir adamdan Coughlin'in kız kardeşini kaçırdığını söyleyen bir telefon aldığını söyledi. O sırada Cisco'da güvenlik ürünlerinden sorumlu kıdemli başkan yardımcısıydı. (Splunk'un bulut güvenlik girişimi TruSTAR'ı Mayıs 2021'de bildirilen 82 milyon dolara satın almasının ardından oraya indi. 2024'te Cisco Splunk'u satın aldı.)
Coughlin, cep telefonunun kızının arayan kimliğiyle birlikte çaldığını anlattı. Bu görüşme sırasında, "kız kardeşimin 'Anne, beni yakaladılar' diyen sesini duyduğunu sanıyor. Kan donduran bir çığlık oluyor ve ardından kız kardeşim, 'Sana söylediklerini yapmak zorundasın' diyor. Sonra telefona bir adam geliyor ve 'Eğer bize hemen 1.200 dolar ödemezsen, kızını yerel Walmart'ın otoparkında öldüreceğiz' diyor" diye devam etti.
Dolandırıcı, Coughlin'in kız kardeşinin numarasını ve sesini doğru bir şekilde taklit etmiş ve sık sık ziyaret ettiği Walmart'ın yerini belirtmişti.
Gelecekte Ne Bekleniyor?
Neyse ki anne aklını başında tuttu, kızını aradı ve onun iyi olduğunu öğrendi. Kaçırma olayı yapay zekanın ürettiği bir dolandırıcılıktı.
Coughlin de annesi gibi sarsılmıştı.
Önemli Gelişmeler
"Annemi sakinleştirdikten sonra şunu düşündüm: Temelde yatan siber suç ekonomisinde, devlet kurumlarına ve daha sonra Fortune 500 şirketlerine işaret ettiğini gördüğüm aynı tür gelişmişlikten yararlanabilmemizi sağlayan temel olarak ne değişti? Ve şimdi bu gelişmişliği tüketiciye mi uyguluyoruz?"
Detaylar ve Etkileri
Cevap elbette ucuz ve güçlü Yüksek Lisans'lar ve diğer üretken yapay zeka araçlarıdır.
Yapay zekadan önce tüketicilere yönelik bu tür dolandırıcılıkların peşine düşmek mali açıdan buna değmezdi. Hedef hakkında derinlemesine araştırma yapılması, seslerin taklit edilmesi için teknoloji vb. gerekir. Bu tür saldırılar öncelikle işletmeler veya hükümetler gibi derin kesimleri ve onlara karşı savunulacak teknolojileri hedef alıyordu.
Coughlin, "Şu anda yapay zekanın siber suçluların elinde olduğu tüketicilerin başına bir şeyler geliyor" diyor. Bu tür dolandırıcılıkların maliyeti göz ardı edilebilir hale geldi ve araştırma materyalleri kolayca elde edilebilir hale geldi.
Uzmanların Görüşleri
"Herkese açık bir sosyal medya paylaşımından, üç saniyelik sesten bir sesi kopyalayabilirsiniz. Yani hepimiz, konuştuğumuz veya anlattığımız yerler, videoya çekerken bir çocuğun futbol maçı hakkında yorum yapmak ve bunu Facebook'a koymak gibi şeylerin izleri var."
FTC geçen ay, çevrimiçi suçları bildiren kişilerin toplu olarak sahte dolandırıcılık nedeniyle 2025'te 3,5 milyar dolar kaybettiğini, bu rakamın 2020'deki miktarı üç katına çıkardığını söyledi. Bu tür dolandırıcılıkları bildiren kişilerin çoğunluğu yaşlı Amerikalılar olsa da, bazı araştırmalar Z kuşağının da oldukça duyarlı olduğunu öne sürüyor. Antivirüs ve kötü amaçlı yazılımdan koruma araçları üreticisi Malwarebytes tarafından 2025'te yapılan araştırma, Z kuşağının diğer nesillere göre daha sık metin dolandırıcılığı hedefi haline geldiğini ve vakaların yaklaşık %25'inin onlara kandığını bildirdi.
Sistem Güvenliği
Coughlin kardeşlerin fikri gerçek zamanlı bir müdahale aracı geliştirmekti.
Sonuç ve Değerlendirme
Scamwise adında ücretsiz bir web sitesi açarak fikirlerini ve oluşturdukları yapay zeka dolandırıcılık tespit modelini test ettiler. Anonimdir, kayıt gerektirmez. Şüpheli metinleri, fotoğrafları veya e-postaları yüklemeniz yeterli; Scamwise bunun sahte olup olmadığını belirleyecektir.
Coughlin, "Bunu yaklaşık dört ay önce başlattık. 50.000 başvurumuz vardı ve şu anda her hafta yaklaşık 10.000 veya daha fazla başvuru artıyor" dedi ve Salı günü itibarıyla başvuruların toplamının 100.000'e ulaştığını ekledi.
Scamwise, Savi'nin dolandırıcılık tespitine yönelik yapay zeka modelinin eğitilmesine yardımcı olacak bir mevcut veri kaynağı olduğunu kanıtladı. Başlangıç, şu anda çoğunlukla Google Gemini'yi kullanıyor ancak yazılımını, ses algılamaya özgü seçenekler gibi diğer AI modellerine ihtiyaç duyulduğunda erişmesine olanak tanıyan bir AI ağ geçidi üzerine inşa etti.
Nasıl Önlem Alınmalı?
Salı günü Savi, tüketicilere yönelik bir iOS ve Android uygulaması olan ücretli bir ürünü piyasaya sürdü. Dolandırıcılık amaçlı mesajları, sesli mesajları ve gelen aramaları yeniden düzenleyin.
Bu tür özellikler birçok farklı üründe (Malwarebytes gibi) mevcuttur, ancak Savi'nin en etkileyici özelliği canlı çağrı izlemedir.
Şüpheli bir telefon görüşmesi sırasında kullanıcı, uygulamanın canlı aracısını dinleyici olarak eklemeyi tercih edebilir. Savi, arama devam ederken durumun bir dolandırıcılık olup olmadığını tespit edebilecek davranışsal anlatımları dinler.
Savi'nin ücretleri de biraz sıra dışı. Tüm aileyi kapsayacak şekilde ayda 8 ABD Doları, yıllık 63 ABD Doları'na indirimli ücret alıyor ve kullanıcı sayısına herhangi bir sınır koymuyor. Yani bir plan kişinin çocuklarını, eşini, ebeveynlerini ve her zaman teknik desteğe ihtiyaç duyan amcasını kapsayabilir. Veya birincil hesap sahibinin eklemek istediği ve yönetim desteği sağlamak istediği kişi.
Coughlin, yapay zekanın "dolandırıcı olmanın ne kadar erişilebilir olduğuna" ilişkin koşulları değiştirdiğini söyledi. Yapay zeka "dolandırıcılar yaratıyor" çünkü "insanları kandırmanın önündeki engeli yıkıyor. Dolayısıyla bunun arkasında yalnızca organize suçlular ve sendikalar yok, aynı zamanda sıradan insanlar da bir nevi dolandırıcılık oynamaya teşvik ediliyor."
Savi Security'nin cevabı yeni nesil anti-virüs benzeri bir yazılım gibidir: kötü adamlar onu dolandırmaya çalışmak için kullansa bile, insanları korumak için gerçek zamanlı olarak yapay zekayı kullanan bir yazılım.