Yapay Zekâ Saldırıları Sanılandan mı Büyük?

Yapay zekâ modelleri geliştikçe siber saldırıların yürütülmesi de kolaylaşıyor. Kimlik hırsızlığından banka ve sağlık sistemlerinin aksatılmasına, şirket verilerinin fidye karşılığında kilitlenmesine kadar birçok saldırı türü, yapay zekâ araçlarıyla daha hızlı ve daha az kaynakla gerçekleştirilebilir hale geliyor.

Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD’den oluşan istihbarat ittifakı Five Eyes, 22 Haziran’da saldırı riskinin yıllar içinde değil, aylar içinde büyüyebileceği uyarısında bulundu. İttifaka göre yeni yapay zekâ teknolojileri kötü niyetli aktörlerin önündeki engelleri azaltırken saldırıların hızını ve karmaşıklığını artırıyor.

Science News’e konuşan Simula Research Laboratory’den yapay zekâ güvenliği uzmanı Michael Alexander Riegler, Anthropic’in Mythos 5 ve OpenAI’ın GPT-5.5 modellerinin simüle edilmiş bir kurumsal ağın tamamen ele geçirilmesini bağımsız biçimde planlayıp gerçekleştirebildiğini belirtti. Bu tür yetenekler, daha önce büyük hacker ekipleri gerektiren operasyonların tek bir saldırgan tarafından yürütülebilmesi anlamına gelebilir. Modeller ayrıca işletim sistemleri, tarayıcılar ve diğer yazılımlardaki güvenlik açıklarını uzman düzeyinde bulup kullanabiliyor.

Yapay zekâ saldırıları için model kadar sistem de önemli

Riegler, Mythos 5 etrafındaki endişelerin bir bölümünün gerçek güvenlik risklerine, bir bölümünün ise pazarlama ve kamuoyu ilgisine dayandığını söyledi. Ona göre asıl mesele yalnızca hangi modelin kullanıldığı değil; modelin hangi araçlara eriştiği, internete bağlanıp bağlanamadığı ve yazdığı kodu kendi başına test edip edemediği gibi çevresel koşullar da riskin boyutunu belirliyor.

Uzmanın aktardığı testlerde, daha küçük modellerin çeşitli araçlarla bir araya getirildiği sistemler web sitelerindeki ve ağlardaki açıkları araştırabildi. Bu sistemler ayrıca başka bir yapay zekâ modelini manipüle ederek normalde yapmaması gereken işlemleri gerçekleştirmeye çalışabildi. Riegler, saldırganların yüzlerce yapay zekâ aracısını aynı anda kullanarak farklı güvenlik açıklarını inceleyebileceğini; bunun geçmişte yüzlerce hacker çalıştırmayı gerektiren operasyonlara benzetilebileceğini ifade etti.

Öte yandan aynı araçların siber güvenlik savunmasında da kullanılması bekleniyor. Kurumlar, kendi sistemlerini daha hızlı test ederek açıkları saldırganlardan önce kapatabilir. Riegler bu süreci, açıkları kimin önce bulduğu ve kimin önce kapattığı üzerine kurulu bir kedi-fare oyunu olarak tanımlıyor; ancak yapay zekânın bu yarışın hızını önemli ölçüde artıracağını vurguluyor.

Uzman, bireysel kullanıcıların her hizmet için farklı ve güçlü parolalar kullanmasını, yazılımlarını güncel tutmasını ve iki aşamalı doğrulamayı etkinleştirmesini öneriyor. Şirketler ve kamu kurumları ise yapay zekâ kaynaklı güvenlik risklerini uzak bir gelecek sorunu olarak görmemeli. Riegler’e göre bazı kurumlar bu tehditlerden gereğinden fazla korkarken bazıları riski henüz yeterince ciddiye almıyor.