Gelişmiş yapay zeka sistemlerinin su arıtma ve elektrik iletimi gibi hayati altyapılara siber operasyon hazırlama kabiliyetleri mercek altına alındı. Yapılan kapsamlı incelemelerde bazı yazılımların endüstriyel tesislere saldırı senaryoları hazırlamada yüzde 90 başarı seviyesine ulaştığı belirlendi.
ON FARKLI MODEL İNCELENDİ
Siber güvenlik kuruluşu Frenos tarafından yürütülen ve Axios tarafından aktarılan araştırma, endüstriyel denetim mekanizmalarının korunması için vaktin giderek daraldığına işaret ediyor. Uzmanlar, su dağıtım ve arıtma süreçlerini takip eden yazılımlara yönelik müdahaleleri planlama kabiliyetini ölçmek için 10 ayrı yapay zeka modelini sınava tabi tuttu. İncelenen yazılımlardan üçü, gerçekleştirilen simülasyonların yaklaşık yüzde 90’ında kusursuz taarruz stratejileri geliştirmeyi başardı.
BİNLERCE DENEME GERÇEKLEŞTİRİLDİ
Yürütülen çalışma kapsamında toplamda yaklaşık 17 bin test uygulandı. Modellerin hedefe ulaşmak adına sıfırdan adım adım saldırı planı oluşturma becerisini ölçen 2 bin 520 bağımsız denemeye yer verildi. En ileri seviye yeteneklere sahip kabul edilen üç modelin başarı oranları yüzde 17,9 ile yüzde 31,9 arasında ölçüldü. Denemelere dahil edilen modellerin ticari isimleri ise kamuoyuyla paylaşılmadı.
ENDÜSTRİYEL SİSTEMLERİN HASSASİYETİ
Su şebekeleri ve enerji üretim sahaları, siber korsanların ve devlet destekli grupların uzun süredir odağında bulunuyor. Klasik ofis ağlarının aksine sanayi tipi mekanizmalar, standart dışı veri akışlarına ya da beklenmeyen komutlara karşı çok daha kırılgan bir yapı sergiliyor. Bu hassasiyet sebebiyle tamamlanamayan bir sızma denemesi bile kritik kamu hizmetlerinin durmasına yol açabiliyor.
5N 1K
Araştırma hangi kurum tarafından gerçekleştirildi?
Araştırma siber güvenlik şirketi Frenos tarafından gerçekleştirildi ve Axios tarafından haberleştirildi.
Testlerde kaç yapay zeka modeli incelendi?
Çalışma kapsamında su arıtma ve endüstriyel süreçleri hedef alma kabiliyetini ölçmek için 10 yapay zeka modeli test edildi.
Yapay zeka modellerinin başarı oranı ne oldu?
İncelenen modellerden üçü saldırı planı hazırlama denemelerinde yaklaşık yüzde 90 başarı gösterirken, en gelişmiş olarak değerlendirilen diğer üç modelin başarı oranları yüzde 17,9 ile 31,9 arasında kaldı.
Endüstriyel sistemler neden siber saldırılara karşı daha riskli?
Geleneksel bilgisayar ağlarına kıyasla endüstriyel mekanizmalar beklenmedik veri trafiğine ve ani komutlara aşırı hassas olduğu için başarısız denemeler bile operasyonların durmasına neden olabiliyor.
