Kritik altyapı saldırısı testinde 10 yapay zeka modelinden 3'ü yüzde 90 başarı sağladı

Bir siber güvenlik şirketinin yürüttüğü araştırmada, yapay zeka modellerinin elektrik şebekeleri ve su sistemleri gibi kritik altyapıları hedef alan siber saldırıları planlama konusunda giderek daha fazla başarı gösterdiği bildirildi. Axios'un aktardığına göre, siber güvenlik şirketi Frenos'un gerçekleştirdiği çalışma, gelişmiş yapay zeka modellerinin endüstriyel sistemleri hedefleyen saldırı planları hazırlayabildiğini ve kritik altyapıları siber saldırılara karşı korumak için kalan sürenin azaldığını gösterdi.

Araştırma ekibi, su arıtma süreçlerinin takibinde kullanılan yazılımlar gibi endüstriyel sistemlere yönelik saldırıları planlama kapasitelerini ölçmek üzere 10 yapay zeka modelini sınadı. İncelenen modellerin üçü, gerçekleştirilen denemelerin yaklaşık yüzde 90'ında başarılı saldırı planları hazırladı. Modellerin sergilediği performans arasında belirgin farklar ortaya çıkarken, araştırmacıların en gelişmiş yeteneklere sahip olanlar arasında saydığı üç modelde başarı oranı yüzde 17,9 ile yüzde 31,9 aralığında gerçekleşti.

Çalışma kapsamında sınanan modellerin adları kamuoyuyla paylaşılmadı. Yaklaşık 17 bin test içeren araştırma kapsamında, modellerin tam ve eksiksiz saldırı planları hazırlama yeteneğini ölçmeye yönelik 2 bin 520 deneme de gerçekleştirildi. Modellerden, olası hedefler hakkındaki bilgileri analiz edip belirlenen amaçlara erişmek için gerekli saldırı adımlarını ortaya koymaları talep edildi.

Su sistemleri ve üretim tesisleri dahil kritik altyapılar, uzun zamandır hem devlet destekli saldırganların hem de siber suçluların hedef aldığı alanlar arasında bulunuyor. Endüstriyel sistemler, geleneksel kurumsal bilgisayar ağlarının aksine, öngörülmeyen veri trafiği ve komutlar karşısında hassasiyet gösterebiliyor.

Bu durum, sonuçsuz kalan bir saldırı teşebbüsünün bile kritik operasyonlarda aksamalara neden olabilmesi anlamına geliyor.