Kurumların yeterli güvenlik değerlendirmesi yapmadan kullandığı yapay zeka sistemleri, kritik altyapılar için yeni riskler oluşturuyor. Uzmanlar, yapay zekaya gereğinden fazla yetki verilmesinin, bir saldırı sonrasında kurumların sistemlerine ve verilerine erişimi kolaylaştırabileceği konusunda uyarıyor.
Yapay zeka teknolojilerinin şirketler ve kamu kurumları tarafından güvenlik değerlendirmeleri tamamlanmadan kullanıma alınması, kritik altyapılar için yeni siber güvenlik riskleri doğuruyor. Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Baş Güvenlik Araştırmacısı Maher Yamout, şirketlerin yapay zeka sistemlerine görevlerini yerine getirmeleri için gerekenden çok daha geniş erişim yetkileri verdiğine dikkat çekiyor.
Bu yetkiler, yapay zeka sisteminin ele geçirilmesi durumunda saldırganların kurumun diğer sistemlerine ve verilerine ulaşmasını kolaylaştırabilir. Yamout, yapay zeka kullanımında yalnızca sistemin yapabildiklerinin değil, hangi verilere ve kaynaklara erişebildiğinin de dikkatle değerlendirilmesi gerektiğini belirtiyor.
Yapay zeka sistemlerine verilen erişim izinlerinin kapsamı, olası bir saldırının etkisini doğrudan belirliyor. Bir sistemin yalnızca ihtiyaç duyduğu kaynaklara erişebilmesi yerine çok daha geniş yetkilerle çalıştırılması, saldırganların ele geçirdikleri sistem üzerinden daha fazla kaynağa ulaşmasına imkan tanıyabiliyor.
Yamout'a göre, şirketlerin bu sistemleri güvenli hale getirme konusunda hâlâ yeterli deneyime sahip olmaması da riski artırıyor. Özellikle yapay zekanın kurum içindeki farklı sistemlere ve verilere erişebildiği senaryolarda, tek bir açığın etkisi daha geniş bir alana yayılabiliyor.
Yamout'un dikkat çektiği bir diğer konu ise gelişmiş kalıcı tehdit gruplarının faaliyetleri. Jeopolitik gerilimlerden yararlanan bu grupların bölgedeki operasyonlarını artırdığı ve Türkiye'deki kurumları da hedef aldığı belirtiliyor.
Bu nedenle kurumların yalnızca teknik güvenlik önlemlerine güvenmesi yeterli görülmüyor. Çalışanların sosyal mühendislik ve kimlik avı saldırılarını fark edebilmesi de güvenlik zincirinin önemli bir parçasını oluşturuyor. ⚠️
Yapay zekaya verilen geniş yetkiler risk oluşturuyor. Sadece teknik önlemler yeterli değil; insan faktörünün de unutulmaması gerekiyor. 👀
