Semafor’a göre web geliştiricileri, yapay zekâ kullanarak dünyadaki web sitelerinin çoğunu etkileyen bir açık tespit etti. Kısa süre sonra Cloudflare, açıktan yararlanma girişimlerinde artış olduğunu bildirdi. Haberde açığın adı verilmiyor ve Cloudflare’ın kaç girişim gözlemlediği belirtilmiyor.
Diğer uyarılar da ayrıntılar sınırlı olsa da yapay zekânın saldırılarda kullanıldığına işaret ediyor. Microsoft, Çin’le bağlantılı bir bilgisayar korsanı grubunun yapay zekâ kullanarak bir BT hizmetleri şirketinin sistemlerine sızdığını bildirdi. Ticari olarak erişilebilen sohbet botlarının bankalara yönelik saldırılarda da kullanıldığı öne sürüldü; haberde bankaların adı verilmiyor ve saldırıların başarılı olup olmadığı belirtilmiyor.
Açıkları kapatma yarışı
Bu olaylar, güvenlik sorunlarını gidermeye çalışan şirketlerle bunlardan yararlanmaya çalışan saldırganlar arasındaki yarışı gözler önüne seriyor. OpenAI, savunma ekiplerinin harekete geçebileceği süreyi “savunucunun zaman aralığı” olarak adlandırıyor. Information’dan bir muhabir, yapay zekâdaki ilerlemelerin bu sürenin kapanmak üzere olduğu anlamına gelebileceğini söyledi.
Haberde kullanılan yapay zekâ sistemlerinin hangileri olduğu, tam olarak nasıl kullanıldıkları veya saldırıların yol açtığı zararlar hakkında ayrıntı verilmiyor. Web sitelerini etkileyen açığın giderilip giderilmediği de belirtilmiyor. Uyarılar, tek bir koordineli kampanyayı değil, birbirinden farklı birkaç olayı anlatıyor.
Neden önemli
Web geliştiricileri ve BT ekipleri için bu uyarılar, saldırganlar açıkları istismar etmeden önce güvenlik açıklarını giderme baskısının altını çiziyor. Sıradan kullanıcılar açısından haberde belirli bir hizmet kesintisi veya veri hırsızlığı doğrulanmıyor; dolayısıyla herhangi birinin kişisel bilgilerinin etkilenip etkilenmediğini söylemek mümkün değil.
