İngiltere'de kritik altyapıya yapay zeka saldırısı uyarısı

İngiltere'nin istihbarat teşkilatı GCHQ bünyesindeki Ulusal Siber Güvenlik Merkezi (NCSC), yapay zeka destekli kötü amaçlı yazılımların 2028'e kadar ülkenin enerji santralleri, havalimanları ve hastaneleri gibi kritik tesislerine yönelik saldırılarda kullanılmasının "büyük olasılıkla" gerçekleşeceğini açıkladı.

Kurumun yıllık değerlendirmesinde yer alan uyarıya göre, yapay zeka, şu an ile 2028 arasında kritik ulusal altyapıya (CNI) yönelik bir fidye yazılımı saldırısını olası kılıyor. İngiltere'de kritik ulusal altyapı tanımı enerji, ulaşım, savunma, gıda, sağlık ve finans gibi sektörlerdeki tesis ve hizmetleri kapsıyor.

NCSC ayrıca Rusya ve Çin'in siber saldırılarda yapay zekayı "rutin olarak" kullanmaya başlayacağı uyarısında bulundu.

Fidye yazılımı tehdidi

Fidye yazılımı, kötü niyetli hacker'ların temel araçlarından biri haline geldi ve genellikle eski Sovyetler Birliği ülkelerinden faaliyet gösteren çetelerin imza yöntemi olarak biliniyor. Saldırganlar kurbanın bilişim sistemlerine eriştikten sonra dosyaları özel bir kötü amaçlı yazılımla şifreliyor ve kilitlenen sistemleri açmak ile çalınan verileri iade etmek karşılığında kripto para ödemesi talep ediyor.

İngiltere'de fidye yazılımı saldırısına uğrayanlar arasında posta şirketi Royal Mail, dış kaynak firması Capita ve belediyeler dahil çeşitli kamu kurumları bulunuyor.

NCSC, yapay zekanın hedef belirleme, bilişim ağlarındaki zayıflıkları tespit etme ve kötü amaçlı kod yazma gibi görevlerde saldırganlara yardımcı olarak fidye yazılımı tehdidini artıracağını belirtti.

Geçen ay hükümet, hanelerin hava, siber veya diğer ciddi acil durumları atlatabilmesi için dokuz litreye kadar şişelenmiş su ve üç günlük gıda stoklaması çağrısında bulunmuştu. Savunma Bakanı Wes Streeting, "Be Ready" (Hazır Ol) kampanyasının başlatılması sırasında İngiltere'nin Rusya veya diğer düşman güçlerin günlük altyapıyı hedef alan "devlet destekli terörizm" tehdidine hazırlanması gerektiğini söylemişti.

Olası saldırı artışı

NCSC Genel Müdürü Richard Horne, salı günü değerlendirmeyle birlikte yapacağı konuşmada halka yapay zekanın yakında bir siber saldırı dalgası başlatacağı uyarısında bulunacak. Horne, "Önümüzdeki aylarda siber olay sayısında eşi görülmemiş bir artış yaşanması gerçek bir olasılık" diyecek.

Horne, tehdidi teknolojinin "çok uzun süredir tolere edilen" bilişim sistemlerindeki zayıflıkları ortaya çıkarma kapasitesine bağlayacak. Yapay zekanın daha önce tespit edilemeyen açıkları bulma yeteneğine son örnek geçen ay yaşandı: Teknoloji, dünya genelindeki web sitelerinin neredeyse %70'inin kullandığı PHP programlama dilinde kritik bir zayıflığın keşfedilmesine yardımcı oldu.

Surrey Üniversitesi'nde siber güvenlik profesörü olan Alan Woodward, NCSC'nin uyarısının ulus devletlerin ve şirketlerin en son yapay zeka teknolojisine erişmesi gerektiğini gösterdiğini söyledi. "Yapay zeka insanların bu açıkları bulup yamalamasına yardımcı olabilir, ancak erişim sağlayamazsak kötü niyetli kişiler bizden önce davranır" dedi. OpenAI ve Anthropic gibi önde gelen yapay zeka şirketleri, bazı şirketlere ciddi bilişim arızalarını belirlemeleri için en güçlü modellerine gelişmiş erişim sağladı.

Horne konuşmasında ayrıca İngiliz ordusunun kullandığı iletişim ağlarının "kalıcı" ve "sürekli" saldırılara maruz kaldığını söyleyecek. Horne, Rusya'nın saldırganlardan biri olduğunu ancak saldırıların kasıtlı olarak savaş çizgisini aşmadığını, Moskova'nın hibrit savaş girişimlerini tırmandırırken "silahlı çatışma eşiğinin altında kalmayı bilinçli olarak tercih ettiğini" belirtecek.

Horne, Avrupa'daki süpermarket buzdolaplarına yapılan ve hacker'ların buzdolabı sıcaklıklarını 50C'nin üzerine çıkardığı son siber saldırıların, şirketler ve kuruluşlar için siber dayanıklılığa güçlü yatırım yapılması gerektiğine dair bir uyarı olduğunu ekleyecek.

"Onlarca yıldır teknolojiyi ucuza getirmekle hep birlikte paçayı kurtardık" diyecek.