DENİZ GÜLDAĞ
Teknoloji ve ekonomi alanında yayımlanan haberlerde, Çin ile bağlantılı olduğu düşünülen siber suçluların, açık kaynaklı yapay zeka araçlarını kullanarak Tayvan'daki devlet kurumlarının internet sistemlerine sızdığı ve bu saldırının büyük ölçüde otonom bir şekilde gerçekleştirildiği bildirilmektedir.
Financial Times'a göre, bu olayı ilk olarak İsrailli yapay zeka firması Dream tespit etti. Şirketin araştırmacıları, siber saldırganların açık kaynaklı yapay zeka ajanlarını kullanarak, organize bir hacker grubu gibi hareket eden otonom bir siber saldırı aracı oluşturduklarını belirtti.
Temmuz ayının ilk günlerinde gerçekleştiği bildirilen bu saldırılar, dört gün boyunca devam etti ve kullanılan bu araç sayesinde aynı anda sekiz otonom yapay zeka ajanı devreye alındı. Söz konusu ajanlar, 21 devlet sisteminin siber altyapısını analiz etti, güvenlik açıklarını tespit etti ve engellemelere karşı saldırı yöntemlerini güncelleyerek yanıt verdi.
Araştırmalar, saldırıyı gerçekleştirenlerin en az 85 kamu çalışanının hesaplarına erişim sağladığını ve 2.500'den fazla personele ait özel bilgilere ulaştıklarını göstermektedir.
Bu siber saldırıların hedefleri arasında Tayvan'ın nükleer güvenlik kurumu ve en az yedi farklı enerji şirketi de bulunmaktadır.
Son zamanlarda Anthropic, OpenAI ve Meta'nın yaptığı testlerde, yeni yapay zeka modellerinin beklenmedik siber saldırılar gerçekleştirdiği de kaydedilmiştir.
Saldırıya dair bilgi sahibi bir kaynak, hedefin Tayvan olduğunu ifade etti. Dream şirketi, şirket politikası gereği, saldırının hedef aldığı hükümetin kimliğini doğrulamadı; ancak Asya-Pasifik bölgesindeki bir ülkeyi bu konuda bilgilendirdiklerini açıkladı.
Tayvan Dijital İşler Bakanlığı'nın (Ministry of Digital Affairs) sözcüsü, saldırıya ilişkin yorum yapmaktan kaçındı, gizlilik nedeniyle konuya dair detay vermedi.
Çinli yetkililer ise bu meseleyle ilgili olarak yorum yapmayı reddetti.
*Açık kaynak (Open Source): Bir yazılımın kodunun herkese açık olması ve belirli lisans koşulları dahilinde başkalarının bu kodu inceleme, değiştirme ve geliştirme haklarını elinde bulundurması demektir.
