Birleşik Krallık'a 2028'e kadar yapay zekâlı kritik altyapı siber saldırı uyarısı

Birleşik Krallık'ın, suçluların ve Çin ile Rusya'nın da aralarında bulunduğu devletlerin siber faaliyetlerinde yapay zekayı giderek daha fazla kullanması nedeniyle, 2028'e kadar kritik altyapısına yönelik yapay zeka destekli siber saldırılarla karşı karşıya kalması muhtemel, diye uyardı Britanya'nın siber güvenlik şefi Salı günü. Ulusal Siber Güvenlik Merkezi'nin başkanı Richard Horne, fidye yazılımı saldırıları için yapay zeka destekli kötü amaçlı yazılımların da devreye girebileceğini, çünkü bu teknolojinin “çok uzun süredir tolere edilen güvenlik açıklarının” keşfedilip “bir zamanlar akla hayale sığmayacak ölçekte” istismar edilmesine imkan tanıyacağını söyledi.

Böyle bir açık, hedef alınan soğutma ünitelerinde tespit edildi; bilgisayar korsanları sıcaklığı yükselterek gıdaların çözülmesine yol açtı. Horne'a göre Birleşik Krallık da etkilendi. NCSC'nin yıllık siber raporunun yayımlanması vesilesiyle yaptığı konuşmada Horne, her ölçekte işletme ve kuruluşların “ucuz teknolojiyle idare eden” yöneticilerinin, siber güvenliğe yatırım yapmaz veya miadı dolmuş sistemleri yenilemezlerse, “neden raflarda yiyecek olmadığını, ışıkların yanmadığını, şirketlerin battığını” açıklamak zorunda kalacaklarını söyledi.

Rapora göre Çin'in siber faaliyeti, “Birleşik Krallık'ın karşı karşıya olduğu en gelişmiş ve en süreklilik gösteren siber meydan okuma” durumunda; Rusya ve Çin'in, jeopolitik hedeflerine ulaşmak için yapay zekayı rutin olarak kullanması bekleniyor. Horne, Rusya'nın kasıtlı olarak silahlı çatışma eşiğinin altında kalan siber kampanyalar yürüttüğünü, İran'ın ise Birleşik Krallık'a yönelik saldırılar düzenlediğini ve İran hükümeti için tehdit oluşturan kişileri hedef aldığını söyledi.

Raporda, devletlerin ve suçluların yapay zekayı kullanmasının düşmanca operasyonların ölçeğini ve verimliliğini büyük olasılıkla artıracağı, ancak yapay zekanın tamamen yeni açıklar bulmaktan ziyade mevcut taktik ve teknikleri güçlendirmek ve genişletmek için kullanılmasının daha olası olduğu belirtildi. Horne, teknolojinin “modern hayata hayati önem taşıyan fiziksel süreçlerin otomasyonunun temelini oluşturduğunu” söyledi.

Buna, elektrik şebekesinde anahtarların kontrolü, su tesislerindeki savak kapakları, barajların işletilmesi, üretim hatları, ısıtma ve soğutma sistemlerinin kontrolü de dahil. Horne, yakın zamanda Fransız süpermarketlerindeki soğutma sistemlerine yönelik siber saldırıların, düşmanca aktörlerin sivil altyapıyı ne kadar kolay istismar edebileceğini gösterdiğini söyledi.

Avrupa genelinde buzdolapları etkilendi; Horne, Associated Press'e, Birleşik Krallık'ta NCSC'den güvenlik uzmanlarının savunmasız teknolojiyi kullanan kuruluşlarla irtibata geçmek için “gece boyunca” çalıştığını anlattı. Horne'a göre Fransa'daki soğutma sistemleri, artık güncellenmeyen eski teknolojiyi kullandığı, doğrudan internete bağlı olduğu ve varsayılan parolalarla çalıştığı için hedef alındı.

Bu, dedi, bir yapay zeka saldırısı değildi; kötü niyetli kişilerin uzun süredir var olan açıkları istismar ettiği ve şirketlerin operasyonel teknolojilerinin güvenliğini ele alma ihtiyacını ortaya koyan bir saldırıydı. Geçen hafta hükümetler ve şirketler, dünya genelindeki internet sitelerinin yüzde 70'i için hayati önem taşıyan bir programlama dilindeki açıkların yapay zeka yardımıyla keşfedilmesinin ardından acil güvenlik güncellemeleri üzerinde çalıştı.

Yapay zeka tarafından tespit edilen iki kritik kusur, kötü niyetli kişilerin sitelere kimlik doğrulaması olmadan erişmesine, teoride ise bir web sunucusunu parolaya ihtiyaç duymadan uzaktan kontrol edebilmesine imkan tanıyabilir. Birleşik Krallık'a ve Avrupa Birliği üyesi ülkelere göre Rusya, Avrupa'daki kritik altyapıya halihazırda saldırdı; bu ülkeler, Rusya'nın FSB güvenlik servisinin Aralık 2025'te Polonya'nın enerji şebekesini hedef alan bir saldırının arkasında olduğunu söyledi.

Saldırı başarılı olsaydı, 500.000 kişi kışın elektriksiz kalabilirdi. NCSC'ye göre Birleşik Krallık'ta kötü amaçlı siber faaliyetler, kuruluşlara her yıl yaklaşık 20 milyar dolar (17,9 milyar euro) kaybettiriyor. 2025'te otomobil üreticisi Jaguar Land Rover, tedarikçileri de vuran ve Birleşik Krallık ekonomisine zarar veren bir siber saldırının ardından doğrudan zararlarının 260 milyon doların (232 milyon euro) üzerinde olduğunu bildirdi.

NCSC'nin bağlı olduğu Britanya sinyal istihbarat kurumu GCHQ'nun direktörü Anne Keast-Butler, “Birleşik Krallık'taki her kuruluşun şimdi harekete geçmesini istiyoruz. Sadece müşterilerini, hizmetlerini ve geçim kaynaklarını korumak için değil, siber güvenlik artık ülkemizin ön saflardaki savunmasının bir parçası olduğu için” dedi.

NCSC, bunun, cihazların güncel olduğundan emin olmak, sistemlere yönetici erişimini sınırlandırmak ve önemli dosya ve verileri yedeklemek gibi basit ama etkili siber güvenlik önlemlerini uygulamayı da kapsadığını belirtti.