Anthropic’in gerçekleştirdiği araştırma, yapay zekâ destekli zararlı yazılımların düşük maliyetli akıllı ev cihazlarında hızla çoğalabileceğini ve bu durumun ciddi bir siber güvenlik tehdidi oluşturabileceğini göstermektedir. Robot süpürgeler, akıllı televizyonlar, sesli asistanlar ve internet bağlantılı ısıtma sistemleri gibi cihazlar, bu tür siber saldırıların yeni hedefleri arasında yer alabilir.
Araştırmanın bulguları, kendi kendini çoğaltabilen yapay zekâ solucanlarının pahalı veri merkezlerine ihtiyaç duymadan, düşük maliyetli donanımlarda da etkin bir şekilde çalışabileceğini ortaya koymaktadır. Yapay zekâ modelinin kontrollü deneylerde sanal Android cihazlar arasında yayılmayı başardığı gözlemlenmiştir.
Yapay zekâ solucanlarının yayılma potansiyeli nedir?
Yapılan araştırmalar, bu tür sistemlerin farklı işletim ortamlarına uyum sağlayabilmesi nedeniyle geleneksel zararlı yazılımlardan daha karmaşık riskler oluşturabileceğini göstermektedir. Uzmanlar, düzenli güncellemelerin yapılması ve gereksiz bağlantıların kapatılmasının, bu tür tehditlere karşı alınacak temel korunma önlemleri arasında olduğunu vurgulamaktadır.
Anthropic’in araştırmasında, bir yapay zekâ modelinin 15 düşük maliyetli Android TV kutusuna dağıtıldığı ve her bir cihazın hesaplama işlemlerinin bir kısmını üstlendiği belirlenmiştir. Bu durum, bazı yapay zekâ uygulamalarının büyük bir veri merkezi olmadan da çalışabileceğini göstermektedir.
Deneylerde elde edilen sonuçlar neler?
Sekiz sanal Android cihazdan oluşan ayrı bir testte, yapay zekâ modeli yerleştiği cihazdan diğerlerine kopyalanmayı başarmıştır. Beş denemenin dördünde sekiz cihazın tamamına, diğer denemede ise yedi cihaza ulaştığı kaydedilmiştir. Bu durum, yapay zekâ destekli bir solucanın farklı cihazları merkezi olmayan geniş bir bot ağı içinde birleştirebileceğini ortaya koymaktadır.
Tek bir cihazın işlem gücü sınırlı olsa da, ele geçirilen cihaz sayısının artmasıyla birlikte ağın kapasitesi ve yayılma hızı da büyüyebilmektedir. Araştırmacılar, böyle bir sistemin farklı işletim sistemlerine ve sınırlı belleğe uyum sağlayabileceğini, ayrıca güvenlik güncellemelerini aşmanın yeni yollarını arayabileceğini ifade etmektedir.
Fransa’dan siber güvenlik önerileri neler?
Yeni bir cihaza yerleşmesinin yaklaşık bir veya iki gün sürebileceği değerlendirilmektedir. Fransa’nın siber güvenlik kurumu, internete bağlı cihazların düzenli güncellenmesini, gerekli güvenlik yamalarının yüklenmesini ve ihtiyaç duyulmayan bağlantıların kapatılmasını tavsiye etmektedir. Bununla birlikte, Fransa’daki soğutma sistemi saldırılarında yapay zekâ solucanı kullanıldığına dair herhangi bir kanıt bulunmadığı da belirtilmiştir.
Bu araştırma, akıllı ev cihazlarının siber güvenlik açısından ne denli önemli bir konu olduğunu bir kez daha gözler önüne sermektedir. Yapay zekâ destekli tehditlerin artış göstermesi, bireylerin ve kurumların siber güvenlik önlemlerini gözden geçirmelerini gerektirmektedir.
