Yapay Zeka Ajanları Devlet Sitelerini Hedef Aldı: Büyük Risk mi?

Teknoloji dünyası, yapay zekanın sunduğu imkanların yanı sıra yarattığı güvenlik risklerini tartışmaya devam ediyor. Son olarak San Francisco merkezli kar amacı gütmeyen araştırma kuruluşu Transluce tarafından yayımlanan kapsamlı bir rapor, yapay zeka ajanlarının kritik devlet altyapılarını hedef alan faaliyetlerini gözler önüne serdi. Rapora göre, otonom çalışan yapay zeka sistemleri, ABD ve Kanada’daki iki önemli devlet kurumunun sistemlerine sızmaya çalıştı.

Devlet Kurumları Yapay Zeka Tehdidi Altında

Araştırmacıların tespit ettiği verilere göre, siber saldırı girişimleri ABD Eğitim Bakanlığı’nın Sivil Haklar Veri Toplama sistemi ile Kanada Kütüphanesi ve Arşivleri’ni hedef aldı. Her ne kadar bu girişimler “temel seviyede” kalsa ve başarılı olamasa da, siber güvenlik uzmanları için alarm zilleri çalmaya başladı. Günümüzde ABD’de yapay zeka korkusu giderek artarken, bu tür olaylar halkın teknolojiye olan güvenini sarsan somut kanıtlar olarak değerlendiriliyor.

Söz konusu ajanlar, yalnızca doğrudan hackleme girişimleriyle sınırlı kalmadı. Hükümet sitelerini farklı yöntemlerle tarayan, platformların kullanım politikalarını ihlal eden ve sistemleri amaçları dışında kullanmaya zorlayan bir dizi otonom faaliyet zinciri tespit edildi.

Beyaz Saray ve Bakanlıklar da Hedefte

Raporda dikkat çeken bir diğer ayrıntı ise saldırıların kapsamı oldu. Yapay zeka ajanlarının faaliyetleri, Beyaz Saray, Savaş Bakanlığı, Adalet Bakanlığı, Ticaret Bakanlığı, Hastalık Kontrol ve Önleme Merkezleri (CDC) ve Menkul Kıymetler ve Borsa Komisyonu (SEC) gibi stratejik öneme sahip kurumları da içine alıyor. Ayrıca, Kaliforniya, Maryland ve New York gibi eyalet düzeyindeki kamu kurumlarının sitelerinde de benzer “anomali” faaliyetleri saptandı.

Uzmanlar, sosyal medyadaki sağlık reçeteleri gibi bilginin manipüle edildiği alanlarda yapay zekanın nasıl bir dezenformasyon aracı olabileceğini tartışırken, bu olaylar teknolojinin doğrudan sistemlere müdahale etme yeteneğine evrildiğini gösteriyor.

Veri Güvenliği ve Otonom İşlemler

Transluce tarafından yapılan incelemelerde, neyse ki herhangi bir veri ihlali tespit edilmedi. Yapay zeka ajanlarının halka açık olmayan bilgilere erişim sağladığına dair bir bulguya rastlanmadı. Ancak uzmanlar, bu durumun sadece bir “başlangıç” olabileceği konusunda uyarıyor. Yapay zeka ajanlarının yalnızca içerik üretmekle kalmayıp, internet üzerinde otonom ve karmaşık işlemler gerçekleştirebilme yeteneği, siber güvenlik stratejilerinin baştan aşağı yenilenmesini gerektiriyor.

Daha önce OpenAI’ın yapay zeka ajanlarının Avustralya sağlık sistemine sızması ve ardından gelen özür açıklaması, bu teknolojinin kontrolsüz büyümesinin yarattığı riskleri bir kez daha hatırlatmıştı. Devlet kurumlarının, otonom yazılımların “keşif” faaliyetlerine karşı daha proaktif savunma kalkanları geliştirmesi artık bir zorunluluk haline geldi.