Yapay zeka teknolojilerindeki baş döndürücü gelişmeler, siber güvenlik dünyasını daha önce görülmemiş risklerle karşı karşıya bırakıyor. Yapay zeka modellerinin farklı işletim sistemlerine uyum sağlama, yazılımları çeşitli donanımlarda otomatik olarak çalıştırma ve karmaşık teknik komutları yerine getirme kabiliyeti arttıkça, bu sistemlerin zararlı yazılımlar tarafından birer yayılma aracına dönüştürülmesi riski doğuyor.
Yapay zeka araştırma şirketi Anthropic tarafından yayımlanan son çalışma, kompakt ve küçük ölçekli yapay zeka modellerinin Nesnelerin İnterneti (IoT) ekosisteminde kendi kendini kopyalayarak yayılabileceği uyarısında bulundu. Akıllı televizyonlardan fırınlara, güvenlik kameralarından düşük maliyetli ev aletlerine kadar geniş bir yelpazeyi tehdit eden bu senaryo, “yapay zeka solucanları” (AI Worms) kavramını gündeme taşıdı.
Yapay zeka solucanı nedir ve nasıl çalışır?
Geleneksel bilgisayar solucanları, kullanıcı müdahalesine gerek duymaksızın ağlar üzerinden cihazdan cihaza atlayan zararlı yazılımlar olarak biliniyor. Olası yapay zeka solucanlarını klasik zararlılardan ayıran temel fark ise sabit ve önceden belirlenmiş kod dizilimleri yerine hedef cihazın donanım ve yazılım ortamını analiz edebilen yapay zeka modellerini bünyelerinde barındırmaları olarak öne çıkıyor.
Anthropic’in araştırmasına göre bu tür zararlılar; yapay zeka model ağırlıklarını (AI Model Weights) kendi yükünde (payload) taşıyabiliyor veya sızdığı cihaza dış kaynaktan indirerek çalıştırabiliyor. Hatta model parçalarının tek bir pahalı sunucu yerine, düşük kaynaklı birden fazla akıllı ev aletine dağıtılarak kolektif biçimde çalıştırılması teorik olarak mümkün görünüyor.
Ev aletleri üzerinden ağa yayılma mekanizması
Yapay zeka destekli bir siber saldırı zincirinin pratikte hayata geçmesi şu aşamalara dayanıyor:
- Zayıf noktaların tespiti: İnternete açık, varsayılan şifrelerle çalışan veya güvenlik güncellemesi almayan savunmasız IoT cihazlarının belirlenmesi.
- Ortama uyum sağlama: Modele entegre edilen yapay zekanın, cihazın donanım mimarisine göre çıkarım (inference) ortamını otomatik olarak hazırlaması.
- Sıçrama tahtası olarak kullanım: Ele geçirilen cihazın ağdaki diğer cihazları taramak ve yayılmayı sürdürmek amacıyla üs olarak kullanılması.
Anthropic laboratuvarlarında yapılan testlerde, küçük bir yapay zeka modeli 9 farklı cihaz türünde denendi ve model bunlardan 8’inde kendi çıkarım ortamını kurmayı başardı. Ancak uzmanlar, modelin cihazda çalışmasının tek başına bağımsız bir şekilde ağa sızma ve çoğalma yeteneğini garanti etmediğini, teknik engellerin halen sürdüğünü vurguluyor.
Araştırmalar alarm veriyor: Morris II ve uyarlanabilir ajanlar
Yapay zeka tehditleri yalnızca donanımlarla sınırlı kalmıyor. Mart 2024’te yayımlanan “Here Comes the AI Worm” başlıklı araştırmada geliştirilen “Morris II” adlı konsept model, e-posta asistanları gibi bağlantılı üretken yapay zeka uygulamalarını hedef alarak veri sızdırma ve istenmeyen mesaj iletme senaryolarını test etmişti.
Haziran ayında paylaşılan bir diğer çalışmada ise yapay zeka ajanlarının, hedef sistemlerin farklı işletim sistemlerine göre anlık saldırı stratejileri geliştirebildiği belgelendi. Bu durum, geleneksel antivirüs yazılımlarının kullandığı “statik imza” tabanlı koruma kalkanlarının yapay zekalı dinamik tehditler karşısında yetersiz kalabileceğini gösteriyor.
Merkezi sunucusu olmayan tehdit: Neden engellenmesi zor?
Tek bir komuta-kontrol sunucusuna bağlı kalmayan, yüzlerce mikro akıllı cihaza dağılmış bir yapay zeka solucanını tek bir merkezi kapatarak durdurmak neredeyse imkansız hale geliyor. Enfekte olan cihazlar; DDoS saldırılarında zombi ağlara (botnet) dönüştürülebileceği gibi, mikrofon ve kameralar üzerinden kişisel verilerin ele geçirilmesi ve cihazların işlemci/bellek kaynaklarının tüketilmesi gibi tehlikeleri de beraberinde getiriyor.
Cihazları ve ağları korumak için alınması gereken önlemler
Gelişen bu tehdit dalgasına karşı uzmanlar temel güvenlik hijyeninin hayati önem taşıdığını belirtiyor:
- Yazılım güncellemeleri: Akıllı televizyon, modem ve IoT cihazlarının bellenim (firmware) güncellemeleri aksatılmadan yapılmalı.
- Varsayılan şifreleri değiştirme: Fabrika çıkışlı standart kullanıcı adı ve şifreler derhal karmaşık kombinasyonlarla yenilenmeli.
- Ağ izolasyonu: Akıllı ev aletleri, hassas kişisel verilerin bulunduğu bilgisayar ve akıllı telefonlarla aynı yerel ağda tutulmamalı; modem üzerinden ayrı bir “misafir ağı” (VLAN) oluşturularak izole edilmeli.
- Gereksiz erişimleri kapatma: İhtiyaç duyulmayan uzaktan yönetim protokolleri ve harici internet portları devre dışı bırakılmalı.
Kurumsal düzeyde ise yapay zeka ajanlarının yetki alanlarının sınırlandırılması, kritik komutların insan onayına bağlanması ve ağ trafiğindeki olağan dışı veri akışlarının davranış analiziyle sürekli izlenmesi tavsiye ediliyor.
