Yapay zekâ, sağlık hizmetlerinden üretime kadar pek çok alanda yeni fırsatlar sunarken siber güvenlik konusunda da önemli soru işaretleri oluşturuyor. Son araştırmalardan biri, gelişmiş yapay zekâ modellerinin su sistemleri ve endüstriyel tesisler gibi kritik altyapılara yönelik siber saldırıları planlama yeteneklerine dikkat çekiyor. Test edilen bazı modellerin belirli senaryolarda yüksek başarı oranlarına ulaşması, kritik sistemlerin korunması konusunda yeni önlemlere duyulan ihtiyacı gündeme getiriyor.

Axios’un aktardığı ve siber güvenlik şirketi Frenos tarafından gerçekleştirilen araştırmada, 10 farklı yapay zekâ modeli incelendi. Araştırmacılar, modellerin su arıtma süreçlerini yöneten yazılımlar gibi endüstriyel sistemleri hedef alan saldırıları ne ölçüde planlayabildiğini değerlendirdi. Test edilen modellerden üçünün, belirli denemelerde yaklaşık yüzde 90’a varan başarı oranlarına ulaştığı bildirildi.

Bununla birlikte araştırmadaki bu oranları doğru yorumlamak gerekiyor. Bir saldırının adımlarını planlayabilmek, gerçek bir elektrik şebekesini veya su arıtma tesisini ele geçirmekle aynı anlama gelmiyor. Bulgular, yapay zekânın saldırı hazırlığında kullanılabilecek yeteneklerinin geliştiğine işaret ediyor.

Yapay Zekâ Siber Saldırıların Hazırlanmasını Kolaylaştırabilir

Araştırmada toplamda yaklaşık 17 bin test gerçekleştirildi. Bu denemelerin 2 bin 520’si, modellerin eksiksiz saldırı planları oluşturma becerisini değerlendirmeye odaklandı. Modellerden potansiyel hedeflere ilişkin bilgileri analiz etmeleri ve belirli amaçlara ulaşmak için izlenebilecek adımları belirlemeleri istendi.

Sonuçlar, modeller arasında belirgin performans farklılıkları bulunduğunu gösterdi. En gelişmiş yeteneklere sahip olduğu değerlendirilen üç modelin başarı oranlarının ise yüzde 17,9 ile yüzde 31,9 arasında değiştiği aktarıldı. Araştırmada test edilen modellerin isimleri açıklanmadı.

Farklı test gruplarında bildirilen oranlar, aynı ölçümün sonuçları olarak değerlendirilmemeli. Modellerin hangi görevlerde başarılı olduğu ve başarı kriterlerinin nasıl belirlendiği, bulguların yorumlanmasında önem taşıyor.

Yapay zekânın siber saldırılar açısından oluşturduğu riskin temelinde, bilgi analizini ve planlama süreçlerini hızlandırabilmesi bulunuyor. Saldırganlar, bu tür araçlardan yararlanarak araştırma ve hazırlık aşamalarını daha verimli hale getirmeye çalışabilir. Bu durum, özellikle teknik bilgiye erişimi sınırlı kişilerin daha karmaşık saldırı girişimlerinde bulunabilmesi ihtimalini de gündeme getiriyor.

Ancak yapay zekâ tarafından hazırlanan bir planın uygulanabilir olması için hedef sistem hakkında yeterli bilgiye sahip olunması, gerekli erişimin sağlanması ve sistemin güvenlik önlemlerinin aşılması gibi farklı koşulların da karşılanması gerekiyor.

Su ve Elektrik Sistemleri Neden Daha Hassas?

Su arıtma tesisleri, elektrik şebekeleri ve üretim merkezleri, günlük yaşamın devamlılığı açısından kritik öneme sahip altyapılar arasında yer alıyor. Bu sistemlerde yaşanabilecek bir kesinti, yalnızca ilgili tesisi değil, ona bağlı hizmetleri ve geniş bir kullanıcı kitlesini de etkileyebilir.

Örneğin bir su arıtma tesisinde arıtma süreçlerini izleyen sistemlerin düzgün çalışmaması, operasyonların aksamasına neden olabilir. Elektrik altyapısındaki bir sorun ise enerji dağıtımından üretim süreçlerine kadar farklı alanlarda kesintiler yaratabilir. Etkinin boyutu, saldırının niteliğine, sistemin yapısına ve alınan önlemlere göre değişir.

Bu sistemleri diğer bilgisayar ağlarından ayıran önemli özelliklerden biri, fiziksel süreçleri kontrol eden teknolojilerle bağlantılı olmalarıdır. Endüstriyel kontrol sistemleri, sensörlerden gelen verileri işleyebilir ve belirli işlemlerin yürütülmesini sağlayabilir. Dolayısıyla bu sistemlere yönelik bir saldırı, yalnızca dijital verileri değil, gerçek dünyadaki operasyonları da etkileyebilir.

Üstelik kritik altyapılar her zaman modern ve kolayca güncellenebilen sistemlerden oluşmuyor. Bazı tesislerde uzun yıllardır kullanılan teknolojiler, eski yazılımlar veya kesinti olmadan yenilenmesi zor ekipmanlar bulunabiliyor. Bu koşullar, güvenlik açıklarının giderilmesini zorlaştırabiliyor.

Kritik Altyapıların Korunması İçin Ne Yapılabilir?

Yapay zekâ destekli saldırı planlarının gelişmesi, kritik altyapıların siber güvenlik yaklaşımının da sürekli güncellenmesini gerektiriyor. Kurumların yalnızca saldırı gerçekleştikten sonra müdahale etmeye odaklanması yeterli değil. Risklerin önceden belirlenmesi ve olası kesintilere karşı hazırlıklı olunması da gerekiyor.

Öncelikle endüstriyel kontrol sistemleriyle kurumsal bilgisayar ağlarının birbirinden uygun şekilde ayrılması önem taşıyor. Böylece bir ağda meydana gelen güvenlik ihlalinin diğer sistemlere yayılma ihtimali azaltılabilir. Kullanıcı erişimlerinin sınırlandırılması, çok faktörlü kimlik doğrulama ve düzenli güvenlik güncellemeleri de korumayı güçlendiren uygulamalar arasında yer alıyor.

Bunun yanında sistemlerin olağan dışı davranışlarını tespit edebilen izleme mekanizmaları ve düzenli güvenlik testleri kritik önem taşıyor. Kurumların yalnızca dijital saldırıları değil, elektrik veya su hizmetlerinin kesilmesi gibi operasyonel sonuçları da dikkate alan acil durum planları hazırlaması gerekiyor.

Yapay zekâ savunma amacıyla da kullanılabilir. Şüpheli ağ hareketlerinin belirlenmesi, güvenlik kayıtlarının analiz edilmesi ve olası tehditlerin daha erken fark edilmesi bu kullanım alanları arasında bulunuyor. Ancak otomatik sistemlerin verdiği kararların denetlenmesi ve kritik işlemlerde insan gözetiminin korunması da gerekiyor.

Yapay Zekâ Çağında Siber Güvenliğin Önemi Artıyor

Frenos araştırmasının ortaya koyduğu bulgular, yapay zekânın siber güvenlik alanında hem savunma hem de saldırı hazırlığı açısından önemli bir araç haline geldiğini gösteriyor. Modellerin karmaşık görevlerde daha başarılı hale gelmesi, saldırganların kullanabileceği yöntemlerin de değişebileceğine işaret ediyor.

Bununla birlikte araştırma sonuçları, su ve elektrik sistemlerinin doğrudan ele geçirildiğini veya büyük çaplı kesintilerin kaçınılmaz olduğunu göstermiyor. Asıl dikkat çekici nokta, saldırıların planlanmasında kullanılabilecek yapay zekâ yeteneklerinin gelişmesi ve kritik altyapıların bu değişime karşı hazırlıklı olması gerekliliği.

Önümüzdeki dönemde siber güvenlik uzmanlarının yalnızca mevcut saldırı yöntemlerine değil, yapay zekâ destekli tehditlerin nasıl gelişebileceğine de odaklanması gerekecek. Çünkü dijital sistemlerin fiziksel altyapılarla giderek daha fazla iç içe geçtiği bir dünyada güvenlik, yalnızca bilgisayarları ve verileri korumaktan ibaret değil. Suya, elektriğe ve diğer temel hizmetlere kesintisiz erişimin korunması da bu mücadelenin önemli bir parçası.