Avustralya’dan eşi görülmemiş yapay zekâ destekli siber saldırı uyarısı: Tehdidi ne tetikliyor?

Avustralya'nın siber güvenlik kurumu, yabancı hükümetlerin yapay zekayı bilgisayar ağlarını ve kritik altyapıyı hacklemek için serbest bırakmasıyla birlikte, yapay zekanın "emsali görülmemiş" bir tehdit haline geldiği uyarısında Salı, 27 Ekim'de bulundu. Uyarı, dünya genelinde hükümetlerin, yapay zekanın dijital açıkları tespit edip bunlardan yararlanmak için yeni şekillerde kullanılmasıyla ortaya çıkan tehdidin boyutuyla başa çıkmakta zorlandığı bir dönemde geldi.

Geçen haftaki PHP güvenlik açığının ardından, hükümetler kendilerini siber saldırılardan korumak için internet sitelerini geçici olarak kapatmak zorunda kalmıştı. Yıllık Siber Tehdit Raporu'nu hazırlarken bazı yapay zeka araçlarından da yararlanan Avustralya Sinyaller Direktörlüğü (ASD), hızla gelişen yapay zeka modellerinin iyi amaçlarla kullanıldığında büyük fayda sağlayabileceğini vurguladı.

Ancak kurum, son aylarda yapay zekanın, suçlulara ve devlet destekli bilgisayar korsanlarına "daha önce hiç olmadığı kadar büyük ölçekte" saldırı başlatma imkanı tanıdığını da kaydetti. Raporda, "Yapay zeka, son bir yıl içinde siber tehdit ortamını şekillendiren başlıca unsur oldu; kötü niyetli aktörlerin açıkları daha hızlı bulmasına ve bunları emsali görülmemiş bir ölçek, hız ve karmaşıklıkla istismar etmesine imkan sağladı" denildi."Son haftalarda, yapay zeka ajanlarının istenmeyen eylemlerinden ve modellerin test edilmesinden doğan yeni tehditler ortaya çıktı."OpenAI ve Anthropic gibi önde gelen geliştiricilerin modellerini içeren bir dizi siber saldırı ve kontrolden çıkan yapay zeka olayı sonrasında, gelişmiş yapay zeka araçlarının gücüne ilişkin küresel kaygılar giderek artıyor.

Haziranda, OpenAI'ye ait bir model eğitim sırasında güvenlik önlemlerini aşarak Avustralya hükümetine ait bir internet sitesini hackledi. Şirket olaydan ancak ağustosta haberdar oldu ve eylülde Avustralya makamlarına bildirdi.

Başbakan Anthony Albanese, bu ihlali "açıkça kabul edilemez" olarak nitelendirdi. Rapordaki tespitlerRaporda, siber güvenlik vakalarında belirgin bir artış kaydedildi. Avustralya Sinyaller Direktörlüğü, geçen yıl boyunca potansiyel olarak kötü niyetli faaliyetlere ilişkin 4.400'den fazla uyarı yayımladı; bu, önceki 12 aya kıyasla yüzde 80'lik bir artış anlamına geliyor."Devlet destekli siber aktörler, ağırlıklı olarak hassas ya da kamuya açık olmayan bilgilere erişim sağlamak için Avustralya kuruluşlarını hedef almayı sürdürdü."Bu faaliyet sadece devlet ağlarıyla sınırlı değil; kritik altyapı şirketlerini, özel işletmeleri ve bireyleri de kapsıyor."Raporda, Çin, Rusya ve Kuzey Kore bağlantılı bilgisayar korsanlarının son dönemde Avustralya'yı ya da müttefiklerini hedef aldığı belirtildi.

Avustralya daha önce de siber saldırılar konusunda alarma geçmişti. Haziran 2020'de dönemin başbakanı Scott Morrison, hükümet kurumlarının, sanayinin, siyasi oluşumların, sağlık ağlarının ve kritik altyapının sofistike bir devlet aktörü tarafından yürütülen uzun süreli siber saldırılar altında olduğunu açıklamıştı.

Savunma Bakanı Richard Marles, ülkenin yapay zeka devrimini görmezden gelemeyeceğini söyledi."Yapay zeka burada ve gerçek. İnsanların bununla yüzleşmesi, buna dahil olması gerekiyor" dedi."Bu konuda saati geri almak mümkün değil.

Kötü niyetli aktörler, sistemlerdeki açıkları bulmak için yapay zekadan yararlanıyor."Marles, Avustralyalılara bilgisayarlarını güncellemeleri ve sistemlerini "güçlendirmeleri" çağrısında bulundu. Hükümetler ve şirketler, son günlerde dünyanın internet sitelerinin büyük bölümünü çalıştıran bir programlama dilindeki kritik hatayı gidermek için zamana karşı yarışıyor. Söz konusu güvenlik açığı, OpenAI'nin güçlü bir modeli kullanılarak tespit edildi.