ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda'dan oluşan Five Eyes istihbarat ittifakı, gelişmiş yapay zekâ modellerinin aylar içinde siber saldırıları daha hızlı, kapsamlı ve sofistike hale getirebileceği uyarısında bulundu.
Dünyanın önde gelen istihbarat kuruluşları, hükümetler ve şirketler için ciddi tehdit oluşturabilecek yeni nesil yapay zekâ modellerinin çok kısa bir süre içinde kullanıma sunulabileceği uyarısında bulundu.
ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda'nın oluşturduğu Five Eyes tarafından yayımlanan raporda, gelişmiş yapay zekâ sistemlerinin kötü niyetli aktörlerin siber saldırılar gerçekleştirmesini önemli ölçüde kolaylaştırabileceği belirtildi.
Uyarı, ABD Başkanı Donald Trump'ın haziran ayında yabancı ülke vatandaşlarının Anthropic tarafından geliştirilen "Fable 5" ve "Mythos 5" adlı yapay zekâ modellerine erişimini engellemesinin ardından geldi. Şirket, karar sonrasında söz konusu modelleri devre dışı bıraktı.
Raporda, yapay zekânın uzun vadede siber savunmayı güçlendirebileceği kabul edilirken, aynı zamanda siber tehditlerin hızını, ölçeğini ve karmaşıklığını artırdığına dikkat çekildi.
Beş Göz ülkelerinin ortak açıklamasında, "Sınır yapay zekâ modellerinin mevcut sektör beklentilerini aşması ve hem saldırı hem de savunma amaçlı siber kabiliyetleri kökten dönüştürmesi bekleniyor. Bu dönüşüm için zaman çizelgesi yıllarla değil, aylarla ölçülüyor," ifadelerine yer verildi.
İstihbarat kuruluşları, kurum ve şirket yöneticilerine riskleri anlamaları ve değerlendirmeleri, temel siber güvenlik uygulamalarını önceliklendirmeleri, siber güvenlik liderlerine gerekli yetki ve kaynakları sağlamaları ve değişen tehdit ortamını yakından takip etmeleri çağrısında bulundu.
Raporda, "Başarı; temel güvenlik önlemlerini doğru uygulamak, hızlı hareket etmek ve siber güvenliği iş stratejisinin merkezine yerleştirmekten geçecek," denildi.
Raporda belirli bir yapay zekâ şirketi veya modeli hedef gösterilmezken, üretken yapay zekâ sistemlerinin siber güvenlik altyapılarındaki açıkları tespit edip bunlardan yararlanabildiğine dikkat çekildi.
Bu değerlendirme, siber güvenlik uzmanlarının daha önce dile getirdiği ve günümüzde kullanılan birçok yapay zekâ modelinin mevcut güvenlik zafiyetlerinden faydalanabilecek kapasiteye sahip olduğu yönündeki görüşleri de destekliyor.
İstihbarat kuruluşları ayrıca gereksiz internet bağlantıları, zayıf kimlik doğrulama ve erişim kontrolleri, kurumların yetersiz hazırlığı, eski sistemler ve güvenlik güncellemelerinin gecikmesi gibi alanların yapay zekâ destekli saldırılar tarafından hedef alınacağını belirtti.
Yapay zekâ modellerinin daha güçlü hale gelmesi ve açık kaynaklı yazılımlar aracılığıyla daha geniş kitlelerin erişimine açılmasıyla birlikte siber risklerin de artacağı ifade edildi.
Raporda, "Yapay zekâ alanındaki hızlı gelişim nedeniyle siber risklere ilişkin varsayımlar yıllar içinde değil, aylar içinde geçerliliğini yitirebilir" uyarısına yer verildi.
İstihbarat kurumları, gelişen tehditlere karşı hazırlıklı olunması ve gerekli önlemlerin gecikmeden alınması gerektiğini vurguladı.