BK Ulusal Siber Güvenlik Merkezi başkanı, suçlular ve düşman devletlerin yapay zekâyla siber saldırılarını artırdığını, eski teknolojinin kritik hizmetleri savunmasız bıraktığını söylüyor.
Britanya'nın siber güvenlik şefi, Salı günü yaptığı açıklamada, Çin ve Rusya'nın da aralarında bulunduğu devletler ile suçluların siber faaliyetlerinde giderek daha fazla yapay zeka kullanması nedeniyle Birleşik Krallık'ın 2028'e kadar kritik altyapısına yönelik yapay zeka destekli siber saldırılarla karşılaşmasının muhtemel olduğunu söyledi.
REKLAM
REKLAM
Ulusal Siber Güvenlik Merkezi'nin (National Cyber Security Centre) başkanı Richard Horne, bunun fidye yazılım saldırıları için yapay zeka destekli kötü amaçlı yazılımları da kapsayabileceğini, çünkü teknolojinin “çok uzun süredir tolere edilen zafiyetlerin” keşfedilip “bir zamanlar hayal bile edilemeyen bir ölçekte” istismar edilmesine imkan tanıyacağını söyledi.
Böyle bir zafiyet, sıcaklığın artırılmasıyla gıdaların çözülmesine yol açan, hackerların hedef aldığı soğutma ünitelerinde tespit edildi. Horne, Birleşik Krallık'ın da etkilendiğini belirtti.
NCSC olarak da bilinen Ulusal Siber Güvenlik Merkezi'nin yıllık siber raporunun yayımlanması vesilesiyle yaptığı konuşmada Horne, her ölçekteki şirket ve kuruluşların liderlerinin, siber güvenliğe yatırım yapmaz veya eski teknolojiyi güncellemezlerse, “ucuz teknolojiyle idare eden” bu kişilerin neden “raflarda yiyecek olmadığını, ışıkların yanmadığını, şirketlerin battığını” açıklamak zorunda kalacaklarını söyledi.
Rapora göre, Çin'in siber faaliyetleri Birleşik Krallık'ın karşı karşıya olduğu “en karmaşık ve en süreklilik gösteren siber meydan okuma” olurken, hem Rusya hem de Çin yapay zekayı jeopolitik hedeflerine ulaşmak için rutin olarak kullanacak.
Horne, Rusya'nın kasten silahlı çatışma eşiğinin altında kalan siber kampanyalar yürüttüğünü, İran'ın ise Birleşik Krallık'a karşı saldırılar gerçekleştirdiğini ve İran hükümeti için tehdit oluşturan bireyleri hedef aldığını söyledi.
Raporda, devletlerin ve suçluların yapay zekayı kullanmasının düşmanca operasyonların ölçeğini ve verimliliğini büyük olasılıkla artıracağı, ancak yapay zekanın tamamen yeni zafiyetler bulmaktan ziyade mevcut taktik ve teknikleri geliştirmek ve ölçeklendirmek için kullanılmasının daha muhtemel olduğu belirtildi.
Horne, teknolojinin “modern yaşam için hayati önemdeki fiziksel süreçlerin otomasyonunun temelini oluşturduğunu” söyledi. Buna, elektrik anahtarlama sistemleri, su tesislerindeki savak kapakları, baraj operasyonları, üretim hatları, ısıtma ve soğutma kontrolleri de dahil, dedi.
Horne, Fransız süpermarketlerindeki soğutma sistemlerine yönelik son siber saldırıların, düşmanca aktörlerin sivil altyapıyı ne kadar kolay istismar edebileceğini gösterdiğini söyledi.
Avrupa genelinde buzdolapları etkilendi, Birleşik Krallık dahil. Horne, Associated Press'e, NCSC'den güvenlik uzmanlarının “gece boyunca” çalışarak zafiyet içeren teknolojiyi kullanan kuruluşlara ulaştığını söyledi.
Horne, Fransa'daki soğutma sistemlerinin, artık güncellenmeyen eski teknolojiyi kullanmaları ve varsayılan parolalarla doğrudan internete bağlı olmaları nedeniyle saldırıya uğradığını söyledi.
Bunun, yapay zekayla gerçekleştirilen değil, kötü niyetli aktörlerin uzun süredir var olan zafiyetleri istismar ettiği ve şirketlerin operasyonel teknolojilerinin güvenliğini ele alma ihtiyacını ortaya koyan bir saldırı olduğunu belirtti.
Geçen hafta, dünya çapındaki web sitelerinin yüzde 70'i için hayati önemde olan bir programlama dilindeki zafiyetlerin yapay zeka yardımıyla keşfedilmesinin ardından hükümetler ve şirketler acil güvenlik güncellemeleri üzerinde çalıştı.
Yapay zeka tarafından tespit edilen iki kritik açık, kötü niyetli kişilerin sitelere kimlik doğrulaması olmadan erişmesini sağlayabilir, bu da teoride bir web sunucusunu parolaya ihtiyaç duymadan uzaktan kontrol etmelerine imkan tanıyabilir.
Birleşik Krallık'a ve Aralık 2025'te Polonya'nın enerji şebekesine yönelik bir saldırının arkasında Rusya'nın FSB güvenlik servisinin bulunduğunu söyleyen Avrupa Birliği üyesi devletlere göre Rusya, Avrupa'daki kritik altyapıya zaten saldırdı. Saldırı başarılı olsaydı, 500.000 kişi kışın elektriksiz kalabilirdi.
NCSC'ye göre Birleşik Krallık'ta kötü niyetli siber faaliyetler, kuruluşlara her yıl neredeyse 20 milyar dolar (17,9 milyar euro) maliyete yol açıyor. 2025'te otomobil üreticisi Jaguar Land Rover, tedarikçileri de etkileyen ve Birleşik Krallık ekonomisine darbe vuran bir siber saldırının ardından 260 milyon doların (232 milyon euro) üzerinde doğrudan kayba uğradı.
NCSC'nin parçası olduğu Britanya'nın sinyal istihbarat kurumu GCHQ'nun direktörü Anne Keast-Butler, “Birleşik Krallık'taki her kuruluşun şimdi harekete geçmesi gerekiyor. Sadece müşterilerini, hizmetlerini ve geçim kaynaklarını korumak için değil, aynı zamanda siber güvenlik artık ulusumuzun ön cephe savunmasının bir parçası olduğu için” dedi.
NCSC, bunun; cihazların güncel olduğundan emin olunması, sistemlere yönetici erişiminin sınırlandırılması ve önemli dosya ve verilerin yedeklenmesi gibi temel ama etkili siber güvenlik önlemlerinin hayata geçirilmesini de içerdiğini söyledi.