Birleşik Krallık'ın siber güvenlik kurumu Ulusal Siber Güvenlik Merkezi'ne (NCSC) göre, yapay zeka destekli kötü amaçlı yazılımların 2028 yılına kadar ülkenin enerji santralleri, havalimanları ve hastanelerine yönelik siber saldırılarda kullanılması yüksek ihtimal olarak değerlendiriliyor.
NCSC, yapay zekanın 2028 yılına kadar kritik ulusal altyapıya (CNI) yönelik bir fidye yazılımı saldırısını muhtemelen mümkün kılacağını belirtti. Birleşik Krallık'ın CNI tanımı; enerji, ulaşım, savunma, gıda, sağlık ve finans gibi sektörlerdeki çeşitli tesis ve hizmetleri kapsıyor.
GCHQ casusluk ajansının bir parçası olan NCSC'nin bu uyarısı, kuruluşun yıllık incelemesinde yayınlandı. İncelemede ayrıca Rusya ve Çin'in siber saldırılarda yapay zekayı rutin olarak kullanmaya başlayacağı konusunda da uyarıda bulunuldu.
NCSC'nin açıklamasında, “2028 yılına kadar yapay zeka destekli kötü amaçlı yazılımların Birleşik Krallık CNI'ına yönelik bir fidye yazılımı saldırısında kullanılması yüksek ihtimaldir” denildi. Fidye yazılımları, suçlu bilgisayar korsanlarının repertuarının temelini oluşturuyor ve genellikle eski Sovyetler Birliği ülkelerinden faaliyet gösteren çetelerin imzası haline gelmiş durumda.
Saldırganlar, bir kurbanın BT sistemlerine erişim sağladıktan sonra dosyaları özel kötü amaçlı yazılımlarla şifreliyor ve ardından devre dışı bırakılan sistemleri açmak ve çalınan verileri geri vermek için kripto para cinsinden bir ödeme talep ediyor. Birleşik Krallık'ta fidye yazılımı mağdurları arasında Royal Mail, dış kaynak şirketi Capita ve çeşitli belediyeler dahil olmak üzere kamu kurumları bulunuyor.
NCSC'ye göre yapay zeka, saldırganlara hedef tarama, BT ağlarındaki zayıflıkları bulma ve kötü amaçlı kod yazma gibi görevlerde yardımcı olarak fidye yazılımı tehdidini artıracak.
Geçtiğimiz ay hükümet, hanelerin bir hava durumu, siber veya başka bir ciddi acil duruma dayanabilmesini sağlamak amacıyla İngilizlerden dokuz litre şişelenmiş su ve üç günlük gıda stoğu yapmalarını istedi. Savunma Bakanı Wes Streeting, 'Hazır Olun' kampanyası başlatılırken, Britanya'nın Rusya veya diğer düşman güçlerin günlük altyapıyı hedef alan 'devlet destekli terörizm' tehdidine hazırlanması gerektiğini söyledi.
NCSC İcra Kurulu Başkanı Richard Horne, incelemeye eşlik edecek bir konuşmada, yapay zekanın yakında bir dizi siber saldırıyı tetikleyeceğini belirtecek. Horne, “Önümüzdeki aylarda, siber olay sayısında eşi görülmemiş bir artış olasılığıyla karşı karşıyayız” ifadelerini kullanacak.
Horne, tehdidi teknolojinin “uzun süredir tolere edilen” BT sistemlerindeki zayıflıkları ortaya çıkarma yeteneğine bağlayacak. Teknolojinin daha önce tespit edilmemiş açıkları ortaya çıkarma kapasitesine bir örnek olarak, geçen ay teknolojinin dünya web sitelerinin neredeyse %70'i tarafından kullanılan bir bilgisayar dili olan PHP'deki kritik bir zayıflığı keşfetmeye yardımcı olması gösterildi.
Surrey Üniversitesi'nde siber güvenlik profesörü Alan Woodward, NCSC'nin uyarısının, ulus devletlerin ve şirketlerin en son yapay zeka teknolojisine erişim ihtiyacını vurguladığını söyledi. “Yapay zeka insanların bu kusurları bulmasına ve yamamasına yardımcı olabilir, ancak erişim sağlamazsak kötü adamlar onlardan önce davranacaktır” dedi. Şu ana kadar OpenAI ve Anthropic gibi önde gelen yapay zeka şirketleri, ciddi BT aksaklıklarını belirlemelerine yardımcı olmak amacıyla bazı şirketlere en güçlü modellerine gelişmiş erişim sağladı.
Horne ayrıca konuşmasında, İngiliz ordusu tarafından kullanılan iletişim ağlarının günlük olarak “kalıcı” ve “sürdürülen” saldırılara maruz kaldığını belirtecek. Horne, Rusya'nın faillerden biri olduğunu ancak saldırıların kasıtlı olarak savaş sınırını aşmadığını, Moskova'nın “hibrit savaş girişimlerini artırırken, silahlı çatışma eşiğinin bilinçli olarak altında kalan dikkat çekici kampanyalar” yürüttüğünü söyleyecek.
Horne, Avrupa'daki süpermarket buzdolaplarına yönelik son siber saldırıların, bilgisayar korsanlarının buzdolabı sıcaklıklarını 50°C'nin üzerine çıkardığı olayların, şirketler ve kuruluşlar için siber dayanıklılığa güçlü bir şekilde yatırım yapmaları gerektiği konusunda bir uyarı olduğunu ekleyecek. “On yıllardır toplu olarak ucuz teknolojiyle idare ettik” diyecek.
