Elektrik şebekeleri ve su altyapıları, siber saldırılara karşı yeni bir tehdit türüyle karşı karşıya. Frenos tarafından yapılan bir araştırma, gelişmiş yapay zeka modellerinin endüstriyel sistemlere yönelik saldırı planları oluşturabildiğini ve savunma tarafının yetişmekte zorlanabileceğini ortaya koydu. Axios’un aktardığı bulgular, saldırı planlamasının “otomatikleştirilebileceği” fikrini daha somut hale getiriyor.
Araştırma kapsamında, su arıtma süreçlerini izleyen yazılımlar gibi endüstriyel sistemleri hedef alan saldırı planlama yetenekleri değerlendirildi. Testlerde kullanılan bazı modeller, denemelerin önemli bir bölümünde başarılı sonuçlar verdi.
10 yapay zeka modeli test edildi
Frenos’un çalışmasında, endüstriyel sistemlere yönelik saldırı senaryolarını planlayabilme becerisi ölçülmek üzere 10 yapay zeka modeli test edildi. Bu değerlendirme, su arıtma süreçlerini takip eden yazılımlar ve benzeri kontrol sistemleri üzerinden saldırı planlarının nasıl üretilebildiğine odaklandı.
Testlerin sonuçları, bazı modellerin yaklaşık yüzde 90’lık bir başarı oranına ulaştığını gösterdi. Modellerin performansları ise aynı seviyede değildi; araştırmacıların en yetenekli olarak gördüğü üç modelin başarı oranları arasında belirgin farklar ortaya çıktı.
Başarı oranları yüzde 17,9 ile yüzde 31,9 arasında
Araştırmada, en gelişmiş yeteneklere sahip olduğu değerlendirilen üç modelin başarı oranlarının yüzde 17,9 ile yüzde 31,9 aralığında değiştiği belirtildi. Çalışmada, test edilen modellerin isimlerinin açıklanmadığı da ifade edildi.
Genel tablo, bazı denemelerde yüksek başarı yakalanırken, performansın modelden modele değiştiğine işaret ediyor. Bu durum, yapay zeka modellerinin kapasitesinin tek bir parametreyle açıklanamayacağını; farklı sistemlerde farklı sonuçlar üretebileceğini düşündürüyor.
Binlerce testte planlama becerisi ölçüldü
Yaklaşık 17 bin testin gerçekleştirildiği araştırmada, modellerin eksiksiz saldırı planları oluşturma becerisini ölçen 2 bin 520 denemeye de yer verildi. Bu aşamada, potansiyel hedeflere ilişkin bilgileri inceleyen modellerin belirli amaçlara ulaşmak için gerekli saldırı adımlarını belirlemesi istendi.
Endüstriyel kontrol sistemleri, sıradan kurumsal bilgisayar ağlarından farklı çalıştığı için daha kırılgan olabiliyor. Beklenmedik veri trafiği ve komutlar, bu tür sistemlerde hassasiyet oluşturabildiğinden, başarısız görünen bir saldırı girişimi bile kritik operasyonların aksamasına yol açabiliyor.
Su ve üretim tesisleri uzun süredir hedefte
Su sistemleri ve üretim tesisleri gibi kritik altyapılar, uzun süredir devlet destekli saldırganların ve siber suçluların ilgi alanında yer alıyor. Araştırmanın vurguladığı en dikkat çekici nokta ise, saldırı planlamasını yapan yapay zekâların savunma tarafının reaksiyon süresini daha da kısaltabileceği ihtimali.
Bu bulgular, kritik altyapılarda siber güvenlik hazırlıklarının sadece mevcut yöntemlere değil, yapay zekâ destekli saldırı planlama kapasitesine göre de yeniden değerlendirilmesi gerektiğini gösteriyor. Frenos’un çalışması, savunma süreçlerinde zamanın giderek daraldığı bir döneme işaret ederken, altyapı güvenliği tartışmalarını da yeniden gündeme taşıyor.
