- Teknoloji, finans ve siber güvenlik sektörlerinden şirketler, yapay zeka kaynaklı tehditlere karşı ortak hareket çağrısı yaptı.
- Kritik altyapı risk altında: Hastaneler, su arıtma tesisleri, internet altyapısı, finans sistemleri ve diğer kritik hizmetlerin yapay zeka destekli saldırıların hedefi olabileceği uyarısı yapıldı.
- Hükümetlere çağrı: Şirketler, hükümetlerden siber tehdit istihbaratını paylaşmalarını, ulusal ve uluslararası koordinasyonu artırmalarını ve savunmaya daha fazla kaynak ayırmalarını istedi.
- Yapay zeka savunmada da kullanılacak: Öncü yapay zeka şirketlerinden kritik altyapı kuruluşlarına model erişimi, finansman, eğitim ve uygulamalı destek sağlamaları talep edildi.
Teknoloji devlerinden ortak mektup
Yapay zeka alanındaki hızlı gelişim, siber güvenlik dünyasında yeni bir tehdit dalgası endişesini beraberinde getiriyor.
OpenAI'ın internet sitesinde yayımlanan “Siber savunma için ortak eylem çağrısı” başlıklı açık mektuba 100'den fazla şirket imza attı.
İmzacılar arasında OpenAI, Google, Microsoft, Amazon, Anthropic, IBM, Cloudflare, CrowdStrike, Mastercard, Visa, Adobe, AMD ve Accenture gibi teknoloji, finans ve siber güvenlik sektörlerinin önde gelen şirketleri bulunuyor.
Şirketler, yapay zeka modellerinin yetenekleri arttıkça siber saldırıların daha hızlı, daha ucuz, daha yaygın ve daha karmaşık hale gelebileceği konusunda uyarıda bulundu.
“Sınırlı bir zaman penceremiz var”
Mektupta, dünyanın yapay zeka destekli saldırıların yaygınlaşmasından önce savunma kapasitesini güçlendirmek için sınırlı bir fırsata sahip olduğu belirtildi.
Şirketler, mevcut siber güvenlik yaklaşımının gelecekte ortaya çıkabilecek tehditlerle mücadele etmek için yeterli olmayabileceği değerlendirmesinde bulundu.
Yapay zekanın saldırganlara yeni imkanlar sağlamasının yanı sıra savunma tarafına da önemli avantajlar sunduğu vurgulandı.
Buna göre yapay zeka;
- güvenlik açıklarının daha hızlı tespit edilmesi,
- saldırıların analiz edilmesi,
- tehditlerin erken fark edilmesi,
- olaylara daha hızlı müdahale edilmesi
gibi alanlarda kullanılabilir.
Ancak şirketlerin temel uyarısı, savunma teknolojilerinin saldırı kapasitesinin gerisinde kalmaması.
Hastaneler ve su tesisleri de hedef olabilir
Ortak mektubun en dikkat çekici bölümlerinden biri kritik altyapıya yönelik risklere ilişkin.
Şirketler, yapay zeka destekli saldırıların yalnızca teknoloji şirketlerini veya devlet kurumlarını değil, günlük hayatın temel hizmetlerini sağlayan altyapıları da hedef alabileceği konusunda uyardı.
Bunlar arasında hastaneler, su arıtma tesisleri ve internet altyapısı özellikle öne çıkarıldı.
Yapay zekanın saldırı süreçlerini otomatikleştirmesi halinde daha az teknik bilgiye sahip saldırganların bile daha karmaşık operasyonlar gerçekleştirebilmesi, tehdit ortamını önemli ölçüde değiştirebilir.
Hükümetlere “ortak hareket edin” çağrısı
Şirketler, yalnızca özel sektörün çabalarının yeterli olmayacağını belirterek hükümetleri de harekete geçmeye çağırdı.
Mektupta hükümetlerden;
yerel, ulusal ve uluslararası düzeyde siber savunmayı koordine etmeleri, tehdit istihbaratının paylaşımını güçlendirmeleri ve savunma faaliyetleri için ilave finansman sağlamaları
istendi.
Bu yaklaşım, siber saldırıların artık tek bir şirketin veya ülkenin sınırları içinde değerlendirilemeyecek kadar küresel bir tehdit haline geldiği görüşüne dayanıyor.
Yapay zeka şirketlerine özel görev
Mektupta özellikle yapay zeka geliştiren şirketlere de sorumluluk yükleniyor.
Öncü yapay zeka şirketlerinden, kaynakları sınırlı olan kritik altyapı kuruluşlarına model erişimi, finansman, eğitim ve uygulamalı teknik destek sağlamaları istendi.
Ayrıca savunma sistemlerinin sürekli izlenmesine ve yeni tehditlere karşı güncellenmesine yatırım yapılması çağrısında bulunuldu.
Böylece yapay zekanın yalnızca saldırganların kullandığı bir araç değil, aynı zamanda siber savunmanın temel unsurlarından biri haline getirilmesi hedefleniyor.
Yeni tehdit: Saldırılar otomatikleşebilir
Yapay zeka destekli siber saldırıların en önemli farklarından biri, saldırganların çok sayıda işlemi daha kısa sürede gerçekleştirebilmesi.
Geleneksel saldırılarda insan gücü gerektiren bazı işlemler yapay zeka sistemleri tarafından otomatikleştirilebilir. Bu durum, saldırıların ölçeğini büyütürken savunma ekiplerinin tepki vermesi gereken süreyi de kısaltabilir.
Özellikle yapay zeka ajanlarının yalnızca bilgi üretmekle kalmayıp bilgisayar sistemlerinde işlem yapabilmesi, siber güvenlik açısından yeni bir risk alanı oluşturuyor.
Bu nedenle şirketlerin çağrısı, saldırganlar bu yetenekleri geniş ölçekte kullanmaya başlamadan savunma sistemlerinin hazırlanması üzerine kuruluyor.
Şirketler de hedefin parçası
100'den fazla şirketin aynı çağrı altında birleşmesi, tehdidin yalnızca yapay zeka şirketlerini ilgilendirmediğini de gösteriyor.
İmzacıların arasında bankalar, ödeme sistemleri, bulut hizmeti sağlayıcıları, otomotiv şirketleri ve siber güvenlik kuruluşlarının bulunması, yapay zeka kaynaklı siber risklerin ekonominin farklı sektörlerine yayıldığına işaret ediyor.
Finans kuruluşları için müşteri hesapları ve ödeme sistemleri, bulut şirketleri için veri ve ağ altyapısı, sanayi şirketleri için ise üretim sistemleri kritik güvenlik alanları oluşturuyor.
“Yapay zeka savaşı” siber alana taşınıyor
Son dönemde yapay zekanın askeri ve istihbarat alanlarında kullanımı tartışılırken, teknoloji şirketlerinin son çağrısı mücadelenin siber güvenlik boyutunun da hızla büyüdüğünü gösteriyor.
Yapay zeka, saldırganların daha gelişmiş yöntemler kullanmasını sağlayabileceği gibi savunmacıların da tehditleri daha hızlı tespit etmesine imkan tanıyabilir.
Dolayısıyla önümüzdeki dönemde kritik soru, yapay zekanın kimin elinde daha güçlü olacağından çok, saldırı ve savunma arasındaki teknolojik yarışta hangi tarafın daha hızlı hareket edeceği olacak.
100'den fazla şirketin ortak mektubu ise teknoloji sektörünün bu yarışın yeni bir aşamaya girdiği konusunda alarm verdiğini ortaya koyuyor.