Anthropic’in henüz tam olarak piyasaya sürmeye cesaret edemediği yeni yapay zeka modeli Claude Mythos, siber güvenlik dünyasında büyük bir paniğe yol açtı.
SANS Siber Güvenlik Zirvesi’nde masaya yatırılan modelin, karmaşık yazılım ekosistemlerindeki açıkları bulma ve bunları tıpkı usta bir hacker gibi birleştirerek ölümcül sömürü (exploit) kodları üretme konusundaki olağanüstü yeteneği uzmanların uykularını kaçırıyor.
Vercel sızıntısı ve Rusya detayı: Siber suçlular yapay zekayı silah olarak kullanıyor
Yapay zeka bağlantılı siber saldırıların sayısı gün geçtikçe ürkütücü boyutlara ulaşıyor. Geçtiğimiz hafta sonu bulut devi Vercel’in Context.ai isimli üçüncü taraf bir yapay zeka aracı üzerinden hacklenmesi ve müşteri verilerinin karaborsaya düşmesi bu tehlikenin en taze örneği oldu.
Siber güvenlik uzmanı Klein’a göre yapay zeka artık saldırı yüzeyini devasa boyutlarda genişleterek kötü niyetli aktörlerin temel silahı haline gelmiş durumda:
- Kötü niyetli 800 aktörün yapay zekayı siber suçlarda nasıl kullandığı MITRE teknikleriyle özel olarak mercek altına alınıyor.
- Ünlü güvenlik uzmanı Bruce Schneier, Rusya’nın yapay zeka eğitim verilerini kendi çıkarları doğrultusunda manipüle etme girişimlerine çoktan başladığını duyurdu.
- Yapay zekanın manipülasyon ve öngörülemeyen yıkıcı sonuçlar yaratma potansiyeli hükümetleri acil önlem almaya zorluyor.
Küresel savunma sistemlerinin acilen baştan yazılması gerekiyor
Knostic Inc. Baş AI Güvenlik Sorumlusu Sounil Yu ve diğer siber güvenlik liderleri, tehdit aktörlerinin yapay zekayı mevcut hiyerarşilerinin bir parçası olarak kullandığına dikkat çekerek küresel siber güvenlik mimarilerinin acilen güçlendirilmesi gerektiğini vurguluyor. Uzmanlara göre, yapay zeka ajanlarının yaygınlaşmasıyla birlikte Mythos benzeri savunma ve test araçlarının geliştirilmesi artık bir seçenek değil, acil bir zorunluluk.
Yapay zeka sistemleri şirketler için güvenilir birer dijital asistana dönüşürken, aynı hızla siber suçluların da en ölümcül aracı haline geliyor. Güvenlik topluluğu, yapay zeka destekli küresel bir felaket yaşanmadan önce hem yasal düzenlemeleri hem de yeni nesil savunma kalkanlarını devreye sokmak için zamana karşı amansız bir yarış veriyor.
