Siber güvenlik yarışı aylarla ölçülüyor.

22 Haziran'da, Beş Göz istihbarat ittifakına bağlı beş siber güvenlik kurumu, nadir görülen bir uyarıyı eş zamanlı olarak yayınladı: En gelişmiş yapay zeka (YZ) modelleri, siber güvenliğin çehresini temelden değiştirebilir ve hazırlık süresi artık yıllarla değil, aylarla ölçülüyor.

Beş ülkede eş zamanlı olarak yayınlanan üç sayfalık bildiride herhangi bir şirket veya yapay zeka modelinin adı geçmedi. Ancak ifadeler netti: "Gelişmiş yapay zeka modellerinin, mevcut teknoloji endüstrisi tahminlerini çok aşarak siber uzaydaki hem saldırı hem de savunma yeteneklerini temelden değiştireceği öngörülüyor." Ve hemen ardından en çok alıntı yapılan ifade geldi: "Zaman çizelgesi yıllarla değil, aylarla ölçülüyor."

Bu, yapay zeka ve siber güvenlik konusunda yapılan ilk uyarı değil. Ancak bu seferki, fikir birliği düzeyi açısından farklı. Genellikle ortak açıklamalar yapmayan, Beş Göz ittifakındaki beş önde gelen siber güvenlik kurumu – Avustralya Siber Güvenlik Merkezi, Kanada Siber Güvenlik Merkezi, Yeni Zelanda Ulusal Siber Güvenlik Merkezi, İngiltere Ulusal Siber Güvenlik Merkezi, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve NSA – bu kez aynı acil ifadeyi kullanarak bir belge imzaladı. Açıklamada, "Siber riskler artık yalnızca teknik sorunlar olarak görülemez," deniyor, "Bunlar temel iş riskleri ve liderlik sorumluluklarıdır."

Yapay zekânın, güvenlik açıklarının keşfedilmesinden istismar edilmesine kadar geçen süreyi önemli ölçüde kısaltabileceği düşünülüyor. Fotoğraf: Reuters

Bu aciliyetin doğrudan nedeni, yapay zekanın bir saldırının hızını nasıl değiştirdiğidir. Daha önce, bir yazılım güvenlik açığının keşfi ile istismarı arasında bir zaman gecikmesi vardı; bu da güvenlik ekiplerinin yamayı uygulaması için yeterli zaman sağlıyordu. Yapay zeka bu zaman gecikmesini eşi görülmemiş seviyelere indiriyor: modeller otomatik olarak tarama yapabilir, istismar kodu yazabilir ve saldırıları insanlardan daha hızlı yayabilir. Bu duyurudan sadece 12 gün önce, CISA tüm sivil federal kurumların en kritik güvenlik açıklarını üç gün içinde ele almasını emretti; bu, genellikle haftalar süren geleneksel yama döngüsünden çok daha kısa bir zaman dilimidir.

Bunlar da ilginizi çekebilir

Belçika: Vietnam'ın Anvers'te Fahri Konsolosu atanması.Antwerp'teki Vietnam Fahri Konsolosu Sayın Van Gestel, Vietnam-Belçika ilişkilerinin geliştirilmesine, ekonomik ve ticari bağlantıların desteklenmesine ve bölgedeki Vietnam vatandaşlarının korunmasına yönelik birçok pratik katkıda bulunacaktır.

Irak, mali kriz ortamında OPEC'e baskı uyguluyor - Cao Bang Online Gazetesi25 Haziran'da Irak Petrol Bakanlığı'ndan üst düzey bir yetkili, petrol üretim kotaları önemli ölçüde artırılmazsa ülkenin Petrol İhraç Eden Ülkeler Örgütü (OPEC) ile ilişkilerinde daha sert adımlar atmak da dahil olmak üzere tüm seçenekleri değerlendirmek zorunda kalacağı konusunda uyardı.

Venezuela'yı vuran çifte depremde en az 164 kişi hayatını kaybetti.SKĐS - Geçici Başkan Delcy Rodríguez'in son açıklamasına göre, 24 Haziran akşamı kuzey Venezuela'da Richter ölçeğine göre 7,2 ve 7,5 büyüklüğünde art arda iki deprem meydana geldi ve en az 164 kişi hayatını kaybetti, 971 kişi de yaralandı.

Etki eşit olarak dağılmıyor. Siber güvenlik uzmanları, savunma sistemlerine yıllarca yatırım yapmış büyük şirketlerin daha hızlı adapte olacağına inanıyor. En savunmasız olanlar ise siber güvenlik bütçeleri sınırlı ve teknik ekipleri küçük olan küçük ve orta ölçekli işletmeler (KOBİ'ler). Asya'nın en hızlı büyüyen dijital ekonomilerinden biri olan Hindistan'da, 2026 yılının ilk birkaç ayında fidye yazılımı saldırılarında %165'lik bir artış görüldü; bu artışta yapay zekanın, bilgisayar korsanlarının hedefleri daha hassas bir şekilde seçmelerine ve gerçek e-postalardan ayırt edilmesi giderek zorlaşan kimlik avı e-postaları oluşturmalarına yardımcı olduğuna inanılıyor.

Uzmanlar, yapay zekanın gelecekte siber saldırıların hızını, kapsamını ve karmaşıklığını artıracağından endişe ediyor.

Ancak açıklama, başka bir gerçeğe de işaret ediyor. Riskler konusunda uyarıda bulunurken, bu beş kurum yapay zekanın sadece bir tehdit kaynağı değil, çözümün bir parçası olduğunu savunuyor. Açıklamaya göre, yapay zeka araçlarını güvenlik operasyonlarına entegre eden kuruluşlar, güvenlik açıklarını daha erken tespit edebiliyor, yazılım kalitesini artırabiliyor, olağandışı davranışları izleyebiliyor ve olaylar meydana geldiğinde daha hızlı yanıt verebiliyor. Bu rastgele bir paradoks değil. Çift kullanımlı teknolojinin doğasını doğru bir şekilde yansıtıyor: Yapay zekanın saldırganlara sağladığı hız, savunuculara da sağlayabileceği hızla aynıdır. Soru şu: Kim önce devreye alacak ve kim daha iyi devreye alacak?

Bu uyarı, ironik bir zamana denk geliyor. Sadece birkaç gün önce, ABD hükümeti ulusal güvenlik endişelerini gerekçe göstererek, yabancı kuruluşların en gelişmiş yapay zeka modellerinden bazılarına erişimini kısıtlamıştı. Bu durum, Batı'da bile en güçlü yapay zeka modellerinin riskleri ve faydaları konusunda henüz tam bir fikir birliğinin olmadığını gösteriyor. Bir taraf, erişimi kısıtlamayı riskin yayılmasını kontrol etmenin bir yolu olarak görüyor. Diğer taraf ise, Beş Göz (Five Eyes) açıklamasında da belirtildiği gibi, yapay zekayı daha geniş bir savunma için donatmanın, saldırganın hızına ayak uydurmanın tek yolu olduğuna inanıyor.

İngiltere'nin Ulusal Siber Güvenlik Merkezi (NCSC) karargahının, Cheltenham'da bulunan ve genellikle "Çörek" olarak anılan, İngiliz sinyal istihbarat teşkilatı GCHQ'nun kompleksinin havadan görünümü.

Bildiride yer alan özel öneriler yeni bir şey değil: daha hızlı yama yükleme, hassas sistemlere erişimi kısıtlama ve gerekli olmadıkça cihazları ağdan uzak tutma. Bunlar, yıllar boyunca sayısız kez tekrarlanan temel siber güvenlik tavsiyeleridir. Yeni olan çözümlerin kendisi değil, uygulanmaları gereken zaman dilimidir. Eskiden kritik bir güvenlik açığını yamalamak için aylarca zamanı olan bir kuruluşun artık sadece birkaç günü var. Soru artık hangi kuruluşun hedef alınacağı değil, zaman avantajı tamamen saldırgana geçmeden önce hangi kuruluşun uyum sağlayabileceğidir.

Khong Ha

Kaynak: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html