Yapay zeka modelleri kritik altyapılara yönelik siber saldırı planlamasında test edildi

Siber güvenlik şirketi Frenos tarafından gerçekleştirilen yeni bir araştırma, gelişmiş yapay zeka modellerinin endüstriyel sistemlere yönelik siber saldırı planları oluşturma kapasitesini mercek altına aldı. Yapılan testler, bazı yapay zeka modellerinin kritik altyapıları hedef alan saldırı kurgularında yüzde 90’a varan bir başarı oranı sergilediğini gösterdi.

Kritik Altyapılar Risk Altında

Araştırma kapsamında, su arıtma süreçlerini yöneten yazılımlar gibi endüstriyel sistemlere yönelik saldırı potansiyellerini değerlendirmek amacıyla 10 farklı yapay zeka modeli incelendi. Yaklaşık 17 bin testin yürütüldüğü çalışmada, modellerden potansiyel hedeflere ilişkin verileri analiz ederek saldırı adımlarını belirlemeleri istendi.

Test edilen modellerden üçü, denemelerin yüzde 90’ında uygulanabilir saldırı planları üretmeyi başardı. Araştırmacılar, en gelişmiş olarak sınıflandırdıkları diğer modellerin ise yüzde 17,9 ile yüzde 31,9 arasında değişen başarı oranları kaydettiğini belirtti. Çalışmada adı geçen modellerin isimleri ise paylaşılmadı.

Endüstriyel Ağların Hassasiyeti

Uzun süredir devlet destekli aktörlerin ve siber suçluların hedefinde olan su sistemleri ve üretim tesisleri, geleneksel kurumsal ağlardan farklı yapıda çalışıyor. Endüstriyel kontrol sistemlerinin beklenmedik veri trafiği ve komutlara karşı duyarlı olması nedeniyle, başarısız denenen saldırı girişimlerinin bile kritik operasyonlarda aksamalara yol açabileceği uyarısında bulunuluyor.