Yapay zeka modellerinin siber saldırıları daha hızlı, geniş kapsamlı ve karmaşık hale getirebileceğine yönelik endişeler giderek büyüyor. Bu kapsamda Google, OpenAI, Anthropic, Microsoft, Amazon ve Oracle’ın da aralarında bulunduğu 100’den fazla şirket ve kuruluş, siber savunmanın güçlendirilmesi için ortak bir çağrı yaptı. Kritik altyapılar hedef olabilir Şirketlerin yayımladığı ortak mektupta, yapay zeka modellerinin hızla gelişmesiyle birlikte AI destekli saldırıların önümüzdeki aylarda daha yaygın ve gelişmiş hale gelebileceği belirtildi.
Hastaneler, su arıtma tesisleri ve internet altyapısı gibi toplumun temel hizmetlerini sağlayan sistemlerin özellikle risk altında olduğu vurgulandı. Mektupta, kuruluşların yüksek riskli güvenlik açıklarını kapatması, eski sistemleri yenilemesi ve yapay zekayı savunma amacıyla daha fazla kullanması istendi. Siber güvenlik şirketlerinden de savunma sistemlerini gelişmiş AI modellerinin saldırı yeteneklerine karşı sürekli test etmeleri talep edildi.
Uyarının en dikkat çekici boyutlarından biri, su ve atık su altyapılarında kullanılan PLC sistemleri oldu. FBI ve ABD Çevre Koruma Ajansı, temmuz ayında internete bağlı PLC'lerin hedef alındığını açıklamış ve en az yedi eyaletteki su hizmeti kuruluşunun saldırıları FBI'a bildirdiğini duyurmuştu. Daha yakın zamanda NSA ve diğer ABD kurumları da su tesisleri dahil kritik altyapılarda kullanılan Siemens PLC'lerine yönelik saldırılar konusunda uyardı.
Yetkililere göre saldırganlar, meşru izleme araçları gibi gösterilen yapay zeka tarafından üretilmiş istismar kodlarından yararlandı. AI engelleri azaltıyor Haziran ayında Five Eyes istihbarat kuruluşları da benzer bir uyarı yayımlayarak yapay zekanın kötü niyetli aktörlerin saldırı düzenlemesini kolaylaştırdığını ve saldırıların karmaşıklığını artırdığını belirtmişti. Kuruluşlar, gelişmiş AI modellerinin kısa süre içinde hem saldırı hem de savunma kabiliyetlerini önemli ölçüde değiştirebileceği konusunda uyardı.
Şirketler bu nedenle hükümetlerden siber savunmaya daha fazla kaynak ayırmasını istiyor. AI şirketlerine de doğrudan sorumluluk yükleniyor. OpenAI, Anthropic, Google ve diğer yapay zeka geliştiricilerinden model erişiminin yanı sıra finansman, eğitim ve uygulamalı teknik destek sağlamaları isteniyor.
Özellikle kaynakları kısıtlı olan kritik altyapı savunucularına destek verilmesi gerektiği belirtiliyor.
