Anthropic şirketi kısa süre önce, doğrudan insan müdahalesi olmadan internete bağlı cihazlar arasında kendini kopyalama ve otomatik olarak yayılma yeteneğine sahip elektronik solucanların ortaya çıkma olasılığının artmasıyla birlikte, yapay zeka destekli siber güvenlik tehditlerinde hızlanan bir evrim yaşandığı konusunda uyardı.
Şirketin taarruz araştırma ekibi, yakın zamanda yayımlanan bir raporda, ağa bağlı akıllı televizyonlar üzerinden bağımsız olarak yayılmayı başaran kötü amaçlı bir yapay zeka programının geliştirildiğini açıkladı. Araştırmacılar, programın operasyonlarının parçasını 15 televizyon arasında dağıttığını ve bireysel kaynakların sınırlı olmasına rağmen çalışmaya devam etmek için her cihazın bilgi işlem kapasitesinden yararlandığını belirtti.
Tehdidin Doğası ve Geleneksel Virüsleri Aşması
Yapay zeka solucanları, geleneksel virüslerden farklı olarak, farklı işletim ortamlarına uyum sağlama ve yayılma kapsamlarını genişletmek için yeni güvenlik açıklarından yararlanma potansiyel güvenlik kapasitelerine sahiptir. Bu durum özellikle akıllı televizyonlar ve telefonlar ile bilgisayarlara kıyasla genellikle daha yavaş bir hızda güvenlik güncelleştirmeleri alan bağlı ev aletleri gibi "nesnelerin interneti" olarak bilinen cihazlarda kendini göstermektedir.
Şirket araştırmacıları, karmaşık görevleri sınırlı bilgi işlem kaynaklarıyla yürütme kapasitesine sahip modellerin mevcut gelişim hızı devam ederse, bu solucanların 2026 yılının sonuna kadar uygulanabilirliğinin artacağını öngördü. Bu tehditler, 1988'deki "Morris" virüsü, "Stuxnet" solucanı ve "WannaCry" saldırıları gibi endişe yaratan tarihsel saldırıları akıllara getirmektedir.
Teknik Uyarı ile Medya Abartısı Arasındaki Tartışma
Buna karşılık bazı uzmanlar, yapay zeka solucanlarının mevcut yeteneklerinin bunların risk listesinin başında yer almasını haklı çıkarmadığı görüşünde. Toronto Üniversitesi'nden doktora araştırmacısı Jonas Guan, Anthropic tarafından sergilenen versiyonun yavaş yayıldığına dikkat çekti. SentinelOne Araştırma Başkan Yardımcısı Juan Andres Guerrero-Saade ise deneyin pratik etkisinden şüphe duyarak bunu medyada abartılmış teknik bir gösteriye benzetti.
Pratikte ne değişiyor?
- Saldırılar, tek bir cihaza güvenmek yerine kodlama işlemlerini dağıtmak için model yeteneklerinden yararlanmaya dayanır.
- Potansiyel solucanlar, güvenlik açısından zayıf olan ve sürekli güncelleştirmelerden yoksun cihazları hedef alır.
- Elektronik solucanlar, güçlü şifreler ve iki faktörlü kimlik doğrulama gibi temel koruma mekanizmaları aracılığıyla tespit edilip engellenebilecek davranışsal kalıplar bırakır.
RunSybil şirketinin kurucusu Ariel Herbert-Foss ise mevcut siber güvenlik altyapısının bu tehditlerin yayılmasıyla başa çıkmak için tam anlamıyla hazır olmadığını vurgulayarak, güvenlik ekiplerinin kaynaklarının artırılması ve güvenlik açıklarıyla hızla ilgilenilmesi çağrısında bulundu. Aynı bağlamda, eski ABD Ulusal Güvenlik Ajansı (NSA) Müdür Yardımcısı Chris Inglis gibi diğer uzmanlar da ağlar üzerinden güvenlik açıklarını erken tespit edip gidermek için savunma uygulamalarında kendi kendine yayılma ve uyum sağlama ilkelerinden yararlanılabileceğine inanıyor.