Yapay zekalı hackerlar siber güvenlik sektörünü kökten değiştiriyor

Yapay zekanın siber güvenlik dünyasında yarattığı etki, son dönemde giderek daha somut ve kaygı verici boyutlara ulaştı. Yapay zeka geliştiricileri Anthropic ve OpenAI, yapay zeka sistemlerinin bağımsız hareket ederek bir dizi siber güvenlik olayına yol açtığını açıkladı. Her iki şirketin yöneticisi Dario Amodei ve Sam Altman, rekabet süreçlerine rağmen yapay zeka geliştirme hızının toplu olarak yavaşlatılması gerektiğini savundu. Ancak ABD Başkanı Donald Trump, devlet düzenlemelerine sıcak bakmadığını belirterek sektörün kendi sorumluluğunu üstlenmesi gerektiğini ifade etti.

Almanya'da bilgi teknolojileri güvenliğinden sorumlu federal kurum olan Federal Bilgi Güvenliği Dairesi (BSI), yapay zeka kullanımının siber güvenlik tehdit ortamını ciddi biçimde değiştirdiğinin altını çiziyor. Kurum sözcüsü Joachim Wagner, bu durumu "belirgin bir evrim aşaması" olarak tanımlıyor.

Wagner, mevcut yapay zeka modellerinin güvenlik açıklarını neredeyse tek tuşla bulabildiğini ve buna uygun saldırı yöntemlerini aynı anda sunabildiğini belirtiyor. Bu durumun iki yönlü bir etkisi olduğunun altını çizen Wagner, olumlu tarafın yazılımların güvenlik açıkları açısından kontrol edilerek güncellemelerle kapatılabilmesi olduğunu söylüyor. Ancak aynı teknoloji devlet destekli saldırganlar ya da suç örgütleri tarafından daha hızlı kullanıldığında büyük bir risk oluşturuyor.

Hibrit savaşta kritik altyapılar hedefte

En büyük tehlikelerin nerede olduğu sorusuna Alman Yapay Zeka Araştırma Merkezi'nin (DFKI) Sözcüsü Andreas Schepers, daha geniş bir perspektiften yaklaşıyor. Schepers'e göre Almanya açısından bilgi ve uzmanlığın ülke dışına çıkması çok büyük bir risk taşıyor ve ülke sanayi casusluğu için son derece cazip bir hedef halinde bulunuyor.

Hibrit savaş bağlamında kritik altyapıların özel bir önem kazandığını dile getiren Schepers, korunması gereken alanları şöyle sıralıyor:

• Merkezi elektrik santralleri
• Tren istasyonları ve hastaneler
• Ülke genelindeki elektrik hatları ve trafolar
• Demiryolu bağlantıları ve sinyalizasyon merkezleri
• Tek tek doktor muayenehaneleri

Almanya'daki dijital sektörün çatı kuruluşlarından Bitkom'un Güvenlik Birimi Başkanı Felix Kuhlenkamp, tehdit ortamının hızla değiştiğini belirterek çarpıcı veriler paylaşıyor. Kuhlenkamp, 2026'da saldırıya uğrayan şirketlerin yüzde 37'sinin saldırıları istihbarat servisleriyle ilişkilendirebildiğini, 2023'te bu oranın ise yalnızca yüzde 7 olduğunu vurguluyor. Casusluk, sabotaj ve hibrit saldırıların iç içe geçtiğini, yapay zekanın üçünü birden güçlendirdiğini ifade ediyor.

Alman şirketleri tehditlere hazır mı?

Kritik altyapıların korunması alanında çalışan AG KRITIS'in kurucusu Manuel Atug, Alman şirketlerinin bu tehditlere karşı yeterince hazırlıklı olup olmadığı sorusuna "Hayır" cevabını veriyor. Atug'a göre işler bir kriz ve acil durum yönetimine ihtiyaç duyuyor ve amaç, saldırıların etkilerinin mümkün olduğunca sınırlı kalması ya da halk tarafından hiç fark edilmemesi olmalı.

Yapay Zeka Federal Birliği'nin Genel Müdürü Daniel Abbou da Almanya'nın hedefe ulaşmaktan henüz çok uzak olduğu görüşünde. Abbou'ya göre tehdit ortamı mevcut yapılardan çok daha hızlı değişiyor ve saldırganlar artık yapay zekayı son derece doğal biçimde kullanıyor. Bunun sonucunda güvenlik açıkları, kurumların ve şirketlerin kapatabileceğinden daha hızlı ve daha fazla sayıda bulunuyor.

Ekonomik yük milyarlarca euroya ulaşıyor

Bitkom Güvenlik Birimi Başkanı Felix Kuhlenkamp, siber saldırıların Almanya ekonomisine verdiği zararın yılda 160,4 ile 205,8 milyar euro arasında olduğunu hesaplıyor. Gerekli yatırımların ciddi biçimde hesaplanamadığını belirten Kuhlenkamp, örnek olarak şu bilgiyi veriyor:

• Federal Dijitalleşme ve Devlet Modernizasyonu Bakanlığı, 2027 bütçesinde federal hükümetin bilgi teknolojileri sistemlerinin korunması için 501 milyon euro harcama planlıyor

Daniel Abbou ise siber tehditlere karşı savunmanın yalnızca bir maliyet meselesi olarak görülmemesi gerektiğini vurguluyor. Bunu aynı zamanda ekonomik konumun güvence altına alınması olarak tanımlayan Abbou, Avrupa'da yapay zeka modellerinin geliştirilmesine ayrılan kamu kaynaklarının en az üç katına çıkarılmasını talep ediyor.

Bitkom'dan Kuhlenkamp da somut öneriler sunuyor. Bilgi teknolojileri bütçesinin güvenliğe ayrılan payının yüzde 18'de sabit kaldığını, kendilerinin ise en az yüzde 20 önerdiklerini belirtiyor. Devletin sahip olduğu bilgi ve bulguları özel sektörle paylaşması, şirketlerin de daha fazlasını yapması gerektiğini ifade ediyor.

Uluslararası işbirliği zorunluluk

Siber güvenlik konusunda görüş bildiren uzmanların tamamı, soruna uluslararası bir yanıt verilmesi gerektiği konusunda hemfikir.

Kuhlenkamp, Avrupa ölçeğinde düşünülmesi gerektiğini belirterek saldırganların ülke sınırlarında durmadığını vurguluyor. 27 farklı yol yerine ortak kurallara, ortak durum değerlendirmelerine ve özel sektörle yakın iş birliğine ihtiyaç olduğunu, ancak o zaman Avrupa'nın kendini savunabileceğini söylüyor.

DFKI Sözcüsü Schepers ise Avrupa Birliği'nin karar alma süreçlerindeki yavaşlığına dikkat çekiyor. AB'nin çok şey başarabileceğini, ancak bunları hayata geçirmenin hâlâ çok uzun sürdüğünün altını çiziyor.

AG KRITIS'in kurucusu Manuel Atug ise son sözü olarak AB ve Almanya düzeyinde işleyen bir güvenlik yapısının kurulabileceğini, bunun için gerekenin siyasi irade olduğunu ifade ediyor.