Yapay Zeka Donanımlarında Siber Güvenlik Açığı Tespit Edildi

Yapay zeka teknolojilerinin hızla yaygınlaşmasıyla birlikte, güvenlik tartışmaları genellikle yazılım ve algoritmalar üzerine yoğunlaşırken, yeni bir araştırma tehlikenin çok daha derin bir katmanda, yani donanım seviyesinde olduğunu ortaya koydu. Siber güvenlik firması Eclypsium tarafından yürütülen çalışmalar, yapay zeka modellerinin üzerinde çalıştığı çipler, bellekler ve veri merkezi sunucuları gibi kritik donanımların siber saldırılara açık olduğunu gösterdi.

Donanım Manipülasyonu ile Yapay Zeka Yanıltılabiliyor

Araştırmacılar, bir yapay zeka modelinin bilgiyi işlemek için kullandığı “ağırlık” adı verilen parametreleri, donanım seviyesinde uzaktan müdahale ederek değiştirmeyi başardı. Bu manipülasyon, modelin davranışlarını tamamen değiştirebiliyor. Deneylerde, yapay zekanın Çin’in Tayvan’ı işgal etme olasılığına dair verdiği yanıtların, donanım müdahalesiyle yapay bir şekilde artırılabildiği gözlemlendi. Bu durum, yapay zekanın jeopolitik manipülasyonlarda bir araç olarak kullanılabileceği endişesini doğurdu.

Saldırı senaryoları sadece siyasi değil, hayati riskler de taşıyor. Bir başka senaryoda, donanımı manipüle edilmiş bir modelin, göğüs ağrısı şikayetiyle tıbbi tavsiye arayan bir kullanıcıya, acil hastaneye gitmesi yerine evde dinlenmesi yönünde yanlış yönlendirme yaptığı tespit edildi. Teknoloji dünyasındaki bu tür hassasiyetler, Finlandiya’daki Google veri merkezi projesi gibi küresel ölçekteki altyapı yatırımlarında da güvenlik ve çevresel denetimlerin ne kadar kritik olduğunu bir kez daha hatırlatıyor.

Küresel Güvenlik ve Devlet Aktörlerinin Rolü

Eclypsium İcra Kurulu Başkanı Yuriy Bulygin, yapay zeka altyapısının güvenilirliği konusunda önemli uyarılarda bulundu. Bulygin, üzerinde çalışılan donanım katmanına güvenilemediği takdirde, o donanım üzerinde çalışan yapay zeka modeline de güvenilemeyeceğini belirtti. Araştırma, bu tür siber saldırıların sadece bireysel hackerlar tarafından değil; Çin, Rusya veya ABD gibi devlet aktörleri tarafından hedefli saldırılar olarak kullanılabileceğine dikkat çekiyor. Bu tür risklerin yönetilmesi, 30 Ekim 2026 ekonomi ve siyaset gündemi gibi kritik süreçlerde siber savunmanın önemini artırıyor.

Nvidia ve Sektörel Güvenlik Önlemleri

Söz konusu saldırı senaryosu, teknoloji devi Nvidia tarafından üretilen bir bilgi işlem platformu üzerinde test edildi. Ancak araştırmacılar, bu riskin sadece Nvidia’ya özgü olmadığını, farklı donanım ve kod yapılarına da uygulanabileceğini ifade etti. Nvidia tarafı ise varsayımsal senaryoları incelediklerini ve endüstride daha önce fark edilmemiş bir açık tespit etmediklerini bildirdi. Şirket, güçlü bellek erişim korumalarının bu tür saldırı yollarını kapatabileceğini vurguladı.

Nvidia, geçtiğimiz aylarda yapay zeka ajanlarının kontrolden çıkmasını engellemek amacıyla yeni bir güvenlik platformu duyurmuştu. Eclypsium yetkilileri, bu tür güvenlik kontrollerinin etkinliğinin, sistemin nasıl yapılandırıldığına bağlı olduğunu belirtiyor. Siber güvenlik uzmanları, AB Komisyonu savunma ve Ukrayna desteği gibi uluslararası güvenlik dengelerini etkileyebilecek teknolojik kırılganlıkların, donanım seviyesinde sıkı denetimlerle aşılması gerektiğini savunuyor.