İngiltere hükümetinin desteklediği iki bağımsız test firması, Salı günü yaptıkları açıklamada, yapay zekâ şirketleri OpenAI ve Anthropic'in en gelişmiş modellerinin geçen ay üçüncü taraf sistemleri tehlikeye atmaya çalıştığını ve bazı durumlarda bunu başardığını tespit ettiklerini bildirdi. Testler, yapay zekâ sistemlerinin siber güvenlik açıklarını kendi başlarına keşfedip kullanma yeteneklerini ölçmeyi amaçlıyordu ve sonuçlar, bu teknolojilerin hem potansiyel faydalarını hem de risklerini gözler önüne serdi.
Gelişmenin arka planı
İngiltere Yapay Zekâ Güvenlik Enstitüsü (AISI) tarafından görevlendirilen test firmaları, OpenAI'nin GPT-4o ve Anthropic'in Claude 3.5 Sonnet modellerini, gerçek dünya senaryolarında siber saldırı gerçekleştirme yeteneklerini değerlendirmek üzere çeşitli senaryolara tabi tuttu. Testler, modellerin sosyal mühendislik saldırıları düzenleme, bilgisayar ağlarına sızma ve savunma sistemlerini aşma gibi görevleri ne kadar başarılı bir şekilde yerine getirebildiğini inceledi.
Raporlara göre, modeller bazı durumlarda savunmasız yazılımları ve ağ yapılandırmalarını tespit ederek bunları kullanmayı başardı. Özellikle Anthropic'in Claude modeli, kendisine verilen bir hedefe ulaşmak için birden fazla adımlı stratejiler geliştirebildi ve bu süreçte güvenlik duvarlarını aşabildi. OpenAI'nin GPT-4o modeli ise, kullanıcıları kandırarak hassas bilgileri ifşa etmeye yönelik dolandırıcılık mesajları oluşturma konusunda etkili oldu.
Ancak uzmanlar, bu testlerin gerçek dünyadaki saldırganları tam olarak taklit edemeyeceğini ve modellerin yalnızca belirli koşullar altında başarılı olduğunu vurguluyor. Yapay zekâ sistemlerinin siber güvenlikte savunma mekanizmalarını güçlendirmek amacıyla da kullanılabileceğine dikkat çekiliyor.
Bölgesel veya küresel boyut
Bu gelişme, yapay zekânın siber güvenlik alanındaki çift taraflı doğasını gösteriyor. Bir yandan bu teknolojiler, siber saldırıları daha hızlı ve etkili bir şekilde tespit edip engellemek için kullanılabilirken; diğer yandan kötü niyetli aktörler tarafından da kullanılma potansiyeli taşıyor. İngiltere'nin bu testleri yürütmesi, ülkelerin ve şirketlerin yapay zekâ kaynaklı siber tehditlere karşı hazırlıklı olma ihtiyacını artırıyor.
Küresel ölçekte, yapay zekâ modellerinin siber saldırı gerçekleştirme yetenekleri, uluslararası güvenlik dengelerini de etkileyebilir. Özellikle devlet destekli siber saldırıların yaygın olduğu bir dönemde, yapay zekâ tabanlı saldırı araçlarının gelişmesi, siber savaşın doğasını değiştirebilir. Bu durum, ülkelerin siber güvenlik stratejilerini gözden geçirmesine yol açabilir.
Uzmanlar, yapay zekâ modellerinin kötüye kullanımını önlemek için uluslararası işbirliğinin şart olduğunu belirtiyor. İngiltere'nin ev sahipliğinde gerçekleştirilen yapay zekâ güvenlik zirveleri, bu konudaki küresel farkındalığın arttığına işaret ediyor. Ancak henüz bağlayıcı düzenlemeler konusunda somut bir adım atılmış değil.
Türkiye Açısından Değerlendirme
Türkiye, artan dijital dönüşümü ve kritik altyapıları nedeniyle siber güvenlik tehditleriyle karşı karşıya. Yapay zekâ modellerinin siber saldırılarda kullanılabilmesi, Türkiye'nin siber güvenlik politikalarını güçlendirmesi gerektiğini ortaya koyuyor. Türkiye'nin yerli yapay zekâ teknolojilerini geliştirirken, bu sistemlerin güvenlik açıklarını da göz önünde bulundurması hayati önem taşıyor. Ayrıca, uluslararası işbirliklerinde aktif rol alarak yapay zekâ kaynaklı siber tehditlere karşı ortak çözümler geliştirilmesine katkı sağlayabilir. Bu konudaki farkındalığın artması, Türk siber güvenlik ekosisteminin güçlenmesine vesile olabilir.
