Yapay Zeka Modelleri Su ve Elektrik Altyapılarını Tehdit Ediyor

Gelişen teknolojiyle birlikte yapay zeka sistemlerinin yetenekleri her geçen gün artıyor. Ancak bu ilerleme, siber güvenlik dünyasında yeni ve ciddi riskleri beraberinde getiriyor. Siber güvenlik şirketi Frenos tarafından gerçekleştirilen son araştırma, gelişmiş yapay zeka modellerinin endüstriyel tesislere yönelik detaylı saldırı stratejileri geliştirebildiğini gözler önüne serdi.

Uzmanlar, su arıtma tesislerini yöneten ve izleyen özel yazılımlar gibi kritik endüstriyel sistemlerin siber tehditler karşısında savunmasız kalabileceğine dikkat çekiyor. Yapılan incelemeler, kritik altyapıların korunması noktasında savunma ekiplerinin zamanının giderek daraldığını açıkça ortaya koyuyor.

Binlerce Denemeyle Yapay Zeka Modelleri Test Edildi

Frenos araştırmacıları, yapay zeka teknolojilerinin endüstriyel altyapılara saldırı planlama yeteneklerini ölçmek amacıyla toplamda 10 farklı yapay zeka modelini kapsayan geniş çaplı bir test süreci yürüttü. Çalışma kapsamında yaklaşık 17 bin farklı test gerçekleştirildi.

Modellerin eksiksiz ve uygulanabilir saldırı planları hazırlama kapasitesini ölçmek için ise 2 bin 520 özel deneme yapıldı. Bu denemelerde yapay zeka sistemlerinden, potansiyel hedeflere ait teknik bilgileri analiz etmeleri ve belirlenen amaçlara ulaşmak üzere aşamalı saldırı adımları kurgulamaları istendi. Araştırmada test edilen yapay zeka modellerinin isimleri ise açıklanmadı.

Test Edilen Modellerden Üçü Yüksek Başarı Gösterdi

Denemeler sonucunda modeller arasında belirgin performans farklılıkları tespit edildi. Test edilen 10 yapay zeka modelinden 3'ü, gerçekleştirilen denemelerin yaklaşık yüzde 90'ında başarılı saldırı senaryoları oluşturmayı başardı.

Araştırmacıların en gelişmiş yeteneklere sahip olarak değerlendirdiği diğer üç modelin başarı oranları ise yüzde 17,9 ile yüzde 31,9 arasında değişkenlik gösterdi. Elde edilen veriler, yapay zekanın karmaşık siber saldırı süreçlerini otomatikleştirme potansiyelinin ne kadar yüksek olduğunu kanıtlıyor.

Başarısız Saldırı Girişimleri Bile Sistemleri Aksatabiliyor

Su dağıtım ve arıtma sistemleri ile üretim tesisleri gibi alanlar, öteden beri siber suçluların ve devlet destekli korsanların öncelikli hedefleri arasında bulunuyor. Ancak endüstriyel altyapılar, geleneksel kurumsal bilgisayar ağlarından oldukça farklı bir çalışma yapısına sahip.

Endüstriyel kontrol sistemleri, beklenmeyen veri trafiğine veya standart dışı komutlara karşı aşırı hassasiyet gösterebiliyor. Bu hassasiyet nedeniyle, hedeflenen bir saldırı tam olarak başarıya ulaşamasa bile, sadece gerçekleştirilen girişim bile elektrik kesintisi veya su dağıtımında yaşanan aksamalar gibi kritik operasyonların durmasına ya da bozulmasına yol açabiliyor.

Kaynak: İz Gazete