Anthropic ve Carnegie Mellon, LLM’nin Equifax siber saldırısını otonom şekilde tekrarladığını açıkladı

LLM’ler Komut Verilmeden Saldırı Planlayabiliyor

Anthropic ve Carnegie Mellon Üniversitesi’nin araştırmasına göre, büyük dil modelleri (LLM), doğrudan komut verilmeden karmaşık siber saldırılar planlayıp uygulayabiliyor. Bu durum, yapay zekanın planlama yetisinin kod yazma becerisinden daha tehlikeli olabileceğini gösteriyor.

Equifax İhlali Sıfırdan Simüle Edildi

Deneyde kullanılan yapay zeka modeli, 2017 yılında 147 milyon Amerikalının verisinin sızdırıldığı Equifax siber saldırısını, hiçbir insan müdahalesi olmadan baştan sona tekrar etti. Üstelik bu süreçte yalnızca teknik adımları uygulamakla kalmadı; komut satırı işlemleri, sistem taramaları ve log analizlerini de başarıyla yürüttü.

Alt Ajanlara Görev Dağıtan Otonom Zeka

Model, tıpkı bir siber güvenlik uzmanı gibi davranarak, saldırının adımlarını parçalara ayırdı ve bunları alt ajanlara atadı. Bu durum, yapay zekanın sadece yazılım geliştirme değil, stratejik operasyonlar yürütebildiğini gösteriyor.

Uzman Uyarısı: Tehdit Gerçek ve Yakın

Araştırmanın başındaki isim olan Brian Singer, bu teknolojinin kötü niyetli kişiler tarafından kullanılmasının çok ciddi güvenlik riskleri doğurabileceğini vurguladı. Singer’a göre, bu örnek artık yapay zeka destekli saldırıların sadece bir kurgu değil, gerçek bir tehdit olduğunu ortaya koyuyor.

Related Posts

FBI: ShinyHunters’ın Siber Saldırı ve Veri Sızıntısı İddiaları Araştırılıyor

Olay neydi? 22 Eylül 2026’da ShinyHunters, FBI’ın işe alım portalına (fbijobs.gov ve apply.fbijobs.gov) erişim sağladığını iddia etti. Grup, sitenin görsel yapısını Pokémon temasıyla değiştirdiğini ve FBI ajanlarının, başvuru sahiplerinin ve…

ConnectWise: Microsoft 365 Saldırısı Sonrası Bulut Yedekleme Hizmetini Durdurdu

ConnectWise, saldırganların uygulama kimlik bilgilerini ele geçirerek Microsoft 365 ortamlarına yetkisiz erişim sağladığının belirlenmesinin ardından bazı bulut hizmetlerini geçici olarak devre dışı bıraktı. Şirket, soruşturma devam ederken yedi uygulama kimliğini…

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir