Yapay zeka (YZ) ajanlarının gerçekleştirdiği siber saldırılar, mevcut hacking yasalarının temel varsayımını sorgulatıyor: Bir bilgisayara izinsiz girişin suç sayılabilmesi için arkasında bir insanın niyeti aranıyor. Ancak otonom YZ sistemleri, bu varsayımı geçersiz kılabilecek düzeyde karmaşık saldırılar düzenleyebiliyor. Just Security'de yayımlanan analize göre, ABD Kongresi'nin bu boşluğu kapatmak için yasal düzenlemeler yapması gerekebilir.
Yasal Boşluğun Arka Planı
ABD'deki Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası (CFAA) gibi düzenlemeler, bir bilgisayar sistemine yetkisiz erişimi suç olarak tanımlıyor. Ancak bu yasalar, suçun işlenmesi için bir "kişi"nin kasıtlı eylemini şart koşuyor. YZ ajanları, kendi başlarına karar alıp saldırı gerçekleştirdiğinde, sorumluluğun kime ait olacağı belirsizleşiyor. Örneğin, bir YZ modeli, kendisine verilen görevi yerine getirirken farkında olmadan bir açık bulup sisteme sızabilir. Bu durumda, modeli geliştiren şirket mi, modeli kullanan kişi mi, yoksa modelin kendisi mi sorumlu tutulacak? Mevcut yasalar bu soruya net bir cevap veremiyor.
Just Security makalesi, YZ'nin siber saldırılarda kullanımının giderek arttığını ve bunun yasal düzenlemeleri zorunlu kıldığını vurguluyor. Makalede, Kongre'nin YZ kaynaklı siber saldırıları kapsayacak şekilde yasaları güncellemesi gerektiği belirtiliyor. Ayrıca, uluslararası alanda da benzer düzenlemelere ihtiyaç duyulduğu ifade ediliyor.
Küresel ve Bölgesel Boyut
YZ destekli siber saldırılar sadece ABD'nin değil, tüm dünyanın karşı karşıya olduğu bir tehdit. Saldırıların sınır tanımaması, uluslararası işbirliğini zorunlu kılıyor. Avrupa Birliği, YZ Yasası (AI Act) ile YZ sistemlerini düzenlemeye çalışsa da, siber güvenlik boyutu henüz yeterince ele alınmış değil. NATO ve diğer uluslararası kuruluşlar da YZ'nin askeri ve güvenlik alanındaki etkilerini tartışıyor. Ancak yasal bağlayıcılığı olan düzenlemeler konusunda henüz somut adımlar atılmış değil.
Uzmanlar, YZ'nin hacker grupları tarafından kötüye kullanılmasının yakın gelecekte artacağını öngörüyor. Özellikle otomatik keşif araçları ve zafiyet tarayıcıları, YZ ile birleştiğinde saldırıların hızı ve etkinliği artabilir. Bu durum, devletlerin ve şirketlerin siber savunma stratejilerini yeniden gözden geçirmesini gerektiriyor.
Türkiye Açısından Değerlendirme
Türkiye, hızla dijitalleşen ekonomisi ve kritik altyapılarıyla YZ kaynaklı siber tehditlere karşı savunmasız durumda. Mevcut Türk Ceza Kanunu'nda siber suçlar düzenlenmiş olsa da, YZ ajanlarının otonom eylemleri için yasal boşluklar bulunuyor. Türkiye'nin, ulusal siber güvenlik stratejisini güncelleyerek YZ kaynaklı saldırıları kapsayacak şekilde yasalarını revize etmesi ve uluslararası işbirliğine gitmesi kritik önem taşıyor. Ayrıca, yerli YZ sistemlerinin güvenliği için Ar-Ge yatırımlarının artırılması ve kamu-özel sektör işbirliğinin güçlendirilmesi gerekiyor. Bu gelişme, Türkiye'nin dijital egemenliği ve güvenliği açısından doğrudan bir uyarı niteliğinde.
