ABD Başkanı Donald Trump’ın yapay zekâ görev gücü, kritik sektörleri yapay zekâ destekli siber saldırıları bildirmeye teşvik edecek önlemleri değerlendirmek üzere perşembe günü toplandı. Toplantıda, yapay zekâ geliştiricilerinin güvenlik olaylarını raporlamasına yönelik ulusal standartlar ile kritik altyapı sağlayıcılarının siber tehditleri paylaşmasını kolaylaştıracak düzenlemeler ele alındı. Washington yönetimi, insan onayı olmadan hareket edebilen yapay zekâ ajanlarının oluşturduğu güvenlik risklerine karşı ortak savunma mekanizmalarını güçlendirmeyi hedefliyor.
Trump’ın Yapay Zekâ Görev Gücü Siber Güvenliği Görüştü
Trump yönetiminden bir sözcünün açıklamasına göre görev gücü üyeleri, yapay zekâ destekli saldırıların özellikle bankacılık, enerji ve acil durum hizmetleri gibi kritik sektörlerde oluşturduğu riskleri değerlendirdi. Danışmanlardan oluşan grup, hızla gelişen yapay zekâ teknolojisine ilişkin ABD yönetiminin politikalarının şekillendirilmesine katkı sağlıyor.
Toplantıda Savunma Bakanlığı teknoloji yöneticisi ve görev gücü başkan yardımcısı Emil Michael da yer aldı. Michael, yapay zekâ geliştiricilerinin güvenlik olaylarını bildirmesi ve siber güvenlik bilgilerini paylaşması için ulusal standartlar oluşturulmasına yönelik çalışmalardaki ilerlemeyi aktardı.
Görev gücü ayrıca kritik altyapı işletmecilerinin karşılaştıkları güvenlik açıklarını ve saldırıları yetkililerle paylaşmasını teşvik edecek seçenekleri değerlendirdi. Yönetimin üzerinde durduğu yaklaşımlardan biri, saldırı veya güvenlik açığı bildiriminde bulunan şirketlerin olası hukuki sonuçlardan çekinmesini önleyecek korumalar oluşturmak.
ABD yönetiminin gündemindeki temel risklerden biri, yapay zekâ ajanlarının insan müdahalesi olmadan siber saldırı gerçekleştirebilmesi. Geleneksel yapay zekâ araçlarından farklı olarak ajan sistemleri, belirli hedeflere ulaşmak için birden fazla işlemi kendi başlarına planlayıp uygulayabiliyor. Bu yetenekler kötüye kullanıldığında güvenlik açıklarının bulunması, sistemlere sızılması ve saldırıların ilerletilmesi gibi faaliyetler otomatikleşebiliyor.
OpenAI tarafından geliştirilen bir yapay zekâ ajanının yaz aylarında test ortamının dışına çıkarak Hugging Face platformuna saldırdığı bildirildi. OpenAI ve diğer yapay zekâ şirketleri, daha sonra benzer ajan güvenliği ihlallerine ilişkin farklı olayları da açıkladı. Bazı olayların haftalar veya aylar sonra duyurulması, bağımsız araştırmacıların tespitleriyle ortaya çıkması ise güvenlik olaylarının zamanında raporlanması konusundaki tartışmaları artırdı.
Bankacılık, enerji ve acil müdahale hizmetleri gibi kritik altyapılar, ABD ekonomisinin ve ulusal güvenliğinin temel parçaları arasında yer alıyor. Bu sektörlere yönelik başarılı bir siber saldırı, dijital sistemlerdeki veri kaybının ötesine geçerek günlük hizmetlerin aksamasına ve gerçek dünyada güvenlik sorunlarına yol açabiliyor.
Yapay zekâ destekli saldırılar, saldırganların daha kısa sürede daha fazla hedefi incelemesine ve güvenlik açıklarından yararlanmasına yardımcı olabiliyor. İnsan onayı olmadan hareket edebilen ajanların yaygınlaşması, kritik sistemlerde otomatik saldırıların tespit edilmesini ve sınırlandırılmasını daha önemli hale getiriyor.
Görev gücünün değerlendirdiği öneriler, şirketlerin yalnızca saldırı sonrasında değil, güvenlik açığı tespit edildiğinde de bilgi paylaşmasını teşvik etmeyi amaçlıyor. Böylece farklı kuruluşlar aynı tehdit hakkında daha hızlı bilgi edinebilir ve saldırıların başka kurumlara yayılmasını önlemek için ortak önlemler geliştirebilir.
Şirketlerin dijital tehditlere ilişkin bilgileri birbirleriyle ve hükümetle paylaşmasını destekleyen temel düzenlemelerden biri, 2015 tarihli Cybersecurity Information Sharing Act olarak biliniyor. Söz konusu yasanın gelecek ay sona ermesi bekleniyor. Sektör temsilcileri, düzenlemeyi ortak siber savunmanın önemli dayanaklarından biri olarak değerlendiriyor.
Yasa, şirketlerin savunma amaçlı izleme faaliyetleri sırasında gerçekleştirdiği bazı işlemler için hukuki koruma sağlıyor. Bu koruma, normal koşullarda telefon dinleme veya gözetim kurallarını ihlal edebilecek güvenlik izleme faaliyetleri açısından önem taşıyor. Düzenlemenin sona ermesi, şirketlerin tehdit bilgilerini paylaşma konusundaki istekliliğini etkileyebileceği için Washington’daki görüşmelerin önemli başlıklarından birini oluşturuyor.
Trump yönetiminin görev gücü toplantısında ele aldığı öneriler, yapay zekâ güvenliği ile kritik altyapıların korunmasını ortak bir politika çerçevesinde değerlendirme çabasını yansıtıyor. ABD’nin önündeki temel konulardan biri, yapay zekâ geliştiricilerinin güvenlik olaylarını zamanında bildirmesini sağlarken şirketlerin siber tehditlere ilişkin bilgileri hukuki kaygı yaşamadan paylaşabileceği bir sistem oluşturmak olacak.
