ABD'de yapay zekâ teknolojilerinin siber güvenlik üzerindeki etkileri, hükümetin gündemindeki önemli başlıklardan biri haline geldi. Başkan Donald Trump yönetiminde oluşturulan yapay zekâ çalışma grubu, kritik altyapıları hedef alabilecek yapay zekâ destekli siber saldırılara karşı alınabilecek önlemleri değerlendirdi.
Reuters'ın aktardığına göre çalışma grubu üyeleri, 12 Kasım Perşembe günü gerçekleştirdikleri toplantıda özellikle bankacılık, enerji ve acil hizmetler gibi stratejik sektörlerde yaşanabilecek siber güvenlik olaylarının daha etkin biçimde bildirilmesini ele aldı.
Kritik altyapılar için yeni güvenlik önlemleri görüşüldü
ABD yönetimi, yapay zekâ sistemlerinin giderek daha karmaşık görevleri yerine getirebilmesinin siber güvenlik açısından yeni riskler oluşturabileceğini değerlendiriyor.
Bankacılık sistemleri, elektrik şebekeleri ve acil müdahale hizmetleri gibi kritik altyapılara yönelik saldırılar, yalnızca dijital hizmetleri değil, günlük yaşamı ve kamu güvenliğini de etkileyebiliyor.
Bu nedenle çalışma grubunun toplantısında, söz konusu sektörlerde faaliyet gösteren kuruluşların güvenlik açıklarını ve saldırı girişimlerini yetkili kurumlara daha kolay bildirebilmesi üzerinde duruldu.
Yapay zekâ ajanlarının oluşturabileceği riskler tartışılıyor
Yapay zekâ ajanları, belirli görevleri yerine getirmek amacıyla çeşitli yazılım araçlarını kullanabilen ve bazı işlemleri otomatik olarak gerçekleştirebilen sistemler olarak tanımlanıyor.
Bu teknolojiler yazılım geliştirme, veri analizi ve siber güvenlik testleri gibi alanlarda önemli avantajlar sağlarken kötüye kullanım ihtimali de tartışılıyor.
Özellikle güvenlik açıklarının otomatik olarak araştırılması ve saldırı girişimlerinin hızlandırılması, uzmanların dikkat çektiği riskler arasında bulunuyor.
ABD yönetiminin değerlendirmelerinde, yapay zekâ sistemlerinin yetkilendirilmiş sınırların dışına çıkması durumunda oluşabilecek güvenlik sorunları da gündeme geldi.
Siber saldırı bildirimlerinde hukuki güvenceler ele alındı
Toplantının önemli başlıklarından biri, kritik altyapı kuruluşlarının karşılaştıkları siber saldırıları ve güvenlik açıklarını bildirmesini teşvik edecek mekanizmalar oldu.
Şirketlerin güvenlik sorunlarını paylaşırken karşılaşabilecekleri hukuki risklerin azaltılması ve kurumlar arasındaki bilgi akışının güçlendirilmesi değerlendirildi.
ABD'de 2015 yılında yürürlüğe giren Siber Güvenlik Bilgi Paylaşımı Yasası, özel sektör ile kamu kurumları arasında siber tehdit bilgilerinin paylaşılmasını destekleyen düzenlemeler arasında yer alıyor.
Söz konusu düzenlemenin geleceği de siber güvenlik alanındaki tartışmaların bir parçasını oluşturuyor.
Yapay zekâ geliştiricileri için ortak standartlar gündemde
ABD Savunma Bakanlığının teknoloji alanındaki yöneticilerinden ve çalışma grubunun başkan yardımcısı Emil Michael, yapay zekâ geliştiricilerinin güvenlik olaylarını bildirmesine yönelik ulusal standartlar üzerinde yürütülen çalışmaları ele aldı.
Görüşmelerde, yapay zekâ sistemlerinin güvenliğiyle ilgili olayların kayıt altına alınması ve siber tehdit bilgilerinin ilgili kuruluşlar arasında paylaşılması değerlendirildi.
Bu yaklaşımın amacı, yeni teknolojilerin oluşturabileceği riskleri daha erken belirlemek ve olası güvenlik sorunlarına karşı koordinasyonu güçlendirmek.
Enerji ve finans sektörleri neden öncelikli?
Enerji üretim ve dağıtım sistemleri, bankalar ve acil hizmet kuruluşları, toplumun temel ihtiyaçlarının karşılanmasında kritik görevler üstleniyor.
Bu sistemlerde meydana gelebilecek kapsamlı bir siber saldırı, hizmet kesintilerinden ekonomik kayıplara kadar çeşitli sonuçlara yol açabiliyor.
Yapay zekâ destekli saldırı yöntemlerinin gelişmesi, bu sektörlerde kullanılan güvenlik sistemlerinin ve olay müdahale planlarının güncellenmesini daha önemli hale getiriyor.
Henüz kesinleşmiş yeni bir düzenleme bulunmuyor
ABD yönetiminin toplantısında değerlendirilen başlıklar, yapay zekâ kaynaklı siber risklere karşı gelecekte uygulanabilecek politikaların hazırlanmasına yönelik çalışmaların bir parçası.
Görüşmelerde ele alınan seçeneklerin tamamının yürürlüğe girdiğine ilişkin bir açıklama bulunmuyor.
Önümüzdeki süreçte yapay zekâ geliştiricileri, kritik altyapı işletmecileri ve kamu kurumları arasında güvenlik bilgilerinin paylaşılmasına yönelik yeni adımların atılıp atılmayacağı takip edilecek.