Yapay zekalar, artık kendi başlarına siber saldırı gerçekleştirebiliyor

Araştırma kapsamında, yapay zeka modelleri kontrollü bir laboratuvar ortamında test edildi. Deneyin en dikkat çekici noktalarında biri, 2017 yılında gerçekleşen ve 147 milyon Amerikalının bilgilerini ifşa eden Equifax veri ihlalinin yapay zeka tarafından birebir tekrarlanması oldu. Karmaşık bir siber saldırının tüm aşamalarını (planlama, zararlı yazılım yükleme, veri sızdırma) tamamen kendi başına gerçekleştirecek şekilde yapılandırılan bir LLM, hiçbir doğrudan komut almadan saldırıyı başarıyla gerçekleştirdi.

Yapay Zekanın Kodlama Yeteneğinden Ziyade Planlama Kabiliyeti Öne Çıkıyor

Araştırmayı yöneten Brian Singer, elde ettikleri sonuçların klasik yapay zeka uygulamalarının ötesine geçtiğini belirtiyor. LLM’ler genellikle doğrudan komut satırı komutlarını çalıştırmakta ya da karmaşık log dosyalarını analiz etmekte zorlansa da bu araştırmada kullanılan yapay zeka, bu eksikliğini planlama yeteneği sayesinde kapatmayı başardı. Araştırmacılar tarafından hiyerarşide üstte yer alan bir “planlayıcı” olarak konumlandırılan model, komutları doğrudan kendisi yazmak yerine, alt ajanlara görev dağıtarak sadece yönlendirme yapan bir planlayıcı gibi davrandı. Bu da bulunduğu dijital ortamı daha geniş bir çerçevede kavrayıp ona göre adım atabilmesini sağladı.

Ayrıca Bkz.AI Günlükleri: Yapay zeka dünyasında bu hafta (4 Ağustos 2025)

Şimdilik laboratuvar ortamında sınırlı koşullarda test edilmiş olsa da yapay zekanın böyle bir yetkinliğe sahip olması, bu teknolojinin kötü niyetli aktörlerin elinde nasıl bir silaha dönüşebileceğini gözler önüne seriyor. Bu durum siber güvenlik dünyasında dengeleri altüst edebilir. Günümüzün en gelişmiş antivirüs çözümleri ya da güvenlik yazılımları bile, bu derece çevik ve özerk yapay zeka sistemleri karşısında yetersiz kalabilir. Uzmanlar, özellikle bu teknolojilerin daha erişilebilir hâle gelmesiyle birlikte saldırıların sayıca artabileceği ve daha sofistike hâle gelebileceği konusunda uyarıyor.

Bu tarz araştırmalar, olası saldırı senaryolarını önceden simüle edip önlem alınması için alternatif çözümler üretilmesini sağlayabilir. Ancak yapay zekanın bu kadar hızlı geliştiği bir dönemde, siber güvenlik için yeni çözümler üretmek hiç olmadığı kadar zor olacak gibi görünüyor.