Yapay Zeka Destekli Zararlı Yazılımlar 2028’de İngiltere Altyapısına Sızma İçin “Çok Olası

Ulusal Siber Güvenlik Merkezi, elektrik santralleri, havalimanları ve hastaneler gibi kritik tesislere saldırı beklediğini belirtiyor

Devlet siber güvenlik kurumuna göre, yapay zeka destekli kötü amaçlı yazılımın 2028’e kadar İngiltere’nin elektrik santralleri, havalimanları ve hastanelerine yönelik siber saldırılarda “yüksek olasılıkla” kullanılacağı öngörülüyor.

Ulusal Siber Güvenlik Merkezi (NCSC), yapay zekanın 2028’e kadar kritik ulusal altyapıya [CNI] yönelik fidye saldırısı düzenlemesinin muhtemel olduğunu belirtti. İngiltere’nin CNI tanımı; enerji, ulaşım, savunma, gıda, sağlık ve finans dahil olmak üzere birçok sektördeki geniş bir tesis ve hizmet yelpazesini kapsıyor.

GCHQ istihbat ajansına bağlı olan NCSC’den gelen uyarı, kurumun yıllık değerlendirmesinde yayımlandı; bu değerlendirmede Rusya ve Çin’in siber saldırılarda yapay zekayı “sık sık” kullanmaya başlaması uyarısı da yapılıyor.

“… 2028’e kadar yapay zeka destekli kötü amaçlı yazılımın İngiltere’nin kritik ulusal altyapısına yönelik bir fidye saldırısında kullanılmış olması yüksek olasılıktır,” diye belirtti NCSC.

Fidye yazılımı, suçlu siber hackerların silah arşivinin temel taşlarından biri haline geldi ve genellikle eski Sovyet Birliği devletlerinden faaliyet gösteren çetelerin imzasını taşıyan bir taktik.

Saldırganlar, kurbanın bilişim sistemlerine erişim sağladıktan sonra, özel kötü amaçlı yazılımlar – yani kötü amaçlı yazılım – kullanarak dosyaları şifreliyor ve sonra çökmüş sistemlerin geri getirilmesi ile çalınan verilerin iadesi için kripto para biriminde ödeme talep ediyor. İngiltere’deki fidye yazılımı mağdurları arasında Royal Mail, outsource şirketi Capita ve belediyeler de dahil olmak üzere çeşitli kamu kurumları bulunuyor.

NCSC’ye göre yapay zeka, saldırganlara hedefleri araştırma, bilişim ağlarındaki açıkları bulma ve kötü amaçlı yazılım yazma gibi görevlerde yardımcı olarak fidye yazılımı tehdidini artıracak.

D geçen ay hükümet, hanelerin hava durumu, siber veya başka ciddi bir acil durumda hayatta kalabilmesini sağlamak için vatandaşlarına dokuz litre şişelenmiş su ve üç günlük yiyecek stoklaması için çağrı yaptı. Savunma Bakanı Wes Streeting, “Hazır Ol” kampanyasının başlatılması sırasında, İngiltere’nin Rusya veya günlük altyapıyı hedef alan diğer düşman güçlerin “devlet destekli terör” tehdidine hazırlanması gerektiğini söyledi.

NCSC’nin genel müdürü Richard Horne, salı günü yayınlanacak inceleme raporuyla birlikte yapacağı konuşmada, yapay zekanın yakında siber saldırıların bir dalgasını patlatacağını uyaracak.

“Önümüzdeki aylarda, daha önce görülmemiş boyutta bir siber olay artışıyla karşı karşıya olduğumuzu,” diyecek.

Horne, bu tehdidi teknolojinin, “çok uzun süredir hoşgörülen” IT sistemlerindeki açıkları ortaya çıkarma yeteneğine bağlayacak.

Yapay zekanın daha önce tespit edilemeyen açıkları ortaya çıkarma kapasitesine dair bir örnek geçen ay yaşandı; teknoloji, dünyanın neredeyse %70’inin kullandığı, bir bilgisayar dili olan PHP’deki kritik bir açığı keşfetmeye yardımcı oldu.

Surrey Üniversitesi’nde siber güvenlik profesörü Alan Woodward, NCSC’nin uyarısının, devletlerin ve şirketlerin en güncel teknolojiye erişim ihtiyacını ortaya koyduğunu söyledi.

“Yapay zeka, insanların bu açıkları bulup onarmalarına yardımcı olabilir; ancak erişim sağlamazsak, kötü niyetliler onlardan önce buna ulaşacak,” dedi. Şu ana kadar OpenAI ve Anthropic gibi önde gelen teknoloji şirketleri, şirketlerin ciddi IT hatalarını tespit etmelerine yardımcı olmak amacıyla, en güçlü modellerine gelişmiş erişim izni verdiler.

Horne, konuşmasında ayrıca, İngiliz ordusunun kullandığı iletişim ağlarının, “sürekli” ve “kesintisiz” saldırılara maruz kaldığını da söyleyecek.

Horne, Rusya’nın bu saldırıları düzenleyenlerden biri olduğunu, ancak saldırıların bilinçli olarak savaş’a dönüşmediğini, Moskova’nın “silahlı çatışma eşiğinin bilinçli olarak altında kalan” “dikkat çeken kampanyalar” yürüterek hibrid savaş girişimlerini tırmandırdığını söyleyecek.

Horne, Avrupa’daki market buzdolanlarında son dönemde yaşanan ve siber saldıranların buzdolabı sıcaklıklarını 50 derecenin üzerine çıkardığı siber saldırıların, şirketlere ve kuruluşlara siber dayanıklılığa güçlü yatırımlar yapmaları konusunda bir uyarı olduğunu ekleyecek.

“Onlarca yıldır, topluca ucuza teknoloji kullanarak kurtulduk,” diyecek.

• Yapay zeka (artificial intelligence)
• Zararlı yazılım
• Bilgisayar
• Veri ve bilgisayar güvenliği
• Haber