İngiltere siber güvenlik merkezi uyardı: Yapay zekâlı fidye saldırısı yakın

İngiltere’nin Ulusal Siber Güvenlik Merkezi (NCSC), yapay zekâ destekli zararlı yazılımların 2028’e kadar ülkenin kritik altyapısına yönelik bir fidye yazılımı saldırısında kullanılmış olmasının “yüksek ihtimal” olduğunu açıkladı. Uyarı, istihbarat kurumu GCHQ’ya bağlı merkezin bugün yayımlanan yıllık raporunda yer aldı.

Kritik altyapı tanımına enerji santralleri, havalimanları ve hastanelerin yanı sıra savunma, gıda ve finans sektörü de giriyor. NCSC’ye göre Rusya ve Çin de siber saldırılarında yapay zekâyı artık “rutin” olarak kullanmaya başlayacak.

Bunu da okuyun: Garry Tan: Yapay zekâ ajanlarına yılda 200 bin dolar harcıyorum

Yapay zekâ saldırganın işini nasıl kolaylaştırıyor?

Fidye yazılımında saldırgan bir kurumun sistemine sızıyor, dosyaları şifreliyor ve kilidi açmak için kripto parayla ödeme istiyor. İngiltere’de Royal Mail, Capita ve bazı belediyeler bu tür saldırıların hedefi oldu. NCSC’nin değerlendirmesine göre yapay zekâ; hedef seçmekte, ağdaki zayıf noktayı bulmakta ve zararlı kodu yazmakta saldırganlara hız kazandıracak.

Merkezin İcra Kurulu Başkanı Richard Horne da raporla birlikte yapacağı konuşmada, önümüzdeki aylarda siber olay sayısında “eşi görülmemiş bir artış” ihtimaline dikkat çekecek. Horne’a göre İngiliz ordusunun iletişim ağları her gün saldırı alıyor; Rusya bu saldırıları bilerek silahlı çatışma eşiğinin altında tutuyor.

Market dondurucuları da örnek gösterildi

Horne, Avrupa’da market dondurucularının hacklenip sıcaklığın 50 dereceye çıkarıldığı saldırıları da şirketlere uyarı olarak anacak. Bu saldırıların ayrıntılarını daha önce yazmıştık. Horne’un konuşma metninde “On yıllardır teknolojiyi ucuza getirmenin bedelini ödemeden kurtulduk” anlamına gelen bir cümle de yer alıyor.

Surrey Üniversitesi’nden siber güvenlik profesörü Alan Woodward ise madalyonun öbür yüzüne işaret etti: Yapay zekâ açıkları bulup kapatmaya da yarıyor, ama devletler ve şirketler en gelişmiş modellere erişemezse kötü niyetliler bir adım önde olacak. OpenAI ve Anthropic şimdiye kadar bazı şirketlere en güçlü modellerini erken açarak ciddi açıkları bulmalarına yardım etti.

Kaynak: The Guardian