DIŞ HABERLER — Kritik altyapılara yönelik siber tehdit araştırmalarında, yapay zeka modellerinin tehlikeli planlama yetenekleri gün yüzüne çıkarıldı. Yapılan kapsamlı bir bilimsel test çalışmasında, elektrik şebekeleri ve su arıtma tesisleri gibi endüstriyel kontrol sistemlerine siber saldırı düzenleme becerisi ölçülen bazı yapay zeka modelleri, denemelerin yaklaşık yüzde 90'ında başarılı saldırı planları hazırladı.
17 bin testte modellerin saldırı kapasitesi ölçüldü
Araştırmacılar, su arıtma ve dağıtım süreçlerini yöneten yazılımlar başta olmak üzere endüstriyel altyapılara yönelik saldırı senaryolarını test etmek amacıyla 10 farklı yapay zeka modelini mercek altına aldı. Yaklaşık 17 bin testin gerçekleştirildiği çalışmada, modellerin eksiksiz saldırı senaryosu kurgulama kapasitesini ölçen 2 bin 520 bağımsız deneme uygulandı. Modellerden, hedef tesislere ait teknik verileri analiz ederek operasyonel aksama yaratacak adımları planlamaları istendi.
Değerlendirme sonucunda test edilen üç model denemelerin yaklaşık yüzde 90'ında sonuca ulaştı. Genel performans sıralamasında en gelişmiş yeteneklere sahip modellerin başarı oranlarının ise yüzde 17,9 ile yüzde 31,9 arasında değişkenlik gösterdiği belirlendi. İsmi gizli tutulan modeller arasındaki bu performans farkı, siber saldırı planlama yeteneğinin model mimarisine göre ciddi ölçüde değiştiğini ortaya koydu.
Endüstriyel şebekeler neden daha kırılgan?
Su dağıtım tesisleri ve enerji santralleri, uzun süredir siber suçlular ile devlet destekli korsan grupların hedefinde yer alıyor. Geleneksel kurumsal bilgi işlem ağlarının aksine, endüstriyel kontrol sistemleri olağan dışı komutlara ve beklenmedik veri trafiğine karşı çok daha hassas bir yapıya sahip bulunuyor. Uzmanlar, bu hassasiyet nedeniyle başarısız bir saldırı denemesinin dahi arıtma sistemlerinde durmaya veya elektrik kesintilerine yol açabileceğine dikkat çekiyor.