Güvenlik şirketi Norforge, 20’den fazla açık kontrol panelinde yapay zeka ajanlarıyla yürüyen kötü niyetli siber operasyonların izlerini bulduğunu açıkladı. 19 Ekim tarihli araştırma, saldırganların ajanlara hedef verip ilerlemeyi büyük ölçüde yazılıma bırakabildiğini gösteriyor. Yapay zeka sistemlerinin izinsiz işlemleri tartışılırken bu olayda temel mesele, ajanların dışarıdaki bir operatörün amaçları doğrultusunda kullanılması.
Norforge, internete korumasız açılan Cairn panellerini inceleyerek farklı faaliyet kümelerini ayırdı. Şirkete göre en yoğun kümede 14 panel üzerinde 1100’den fazla saldırı projesi bulunuyordu. Ancak proje sayısı, aynı sayıda başarılı saldırı anlamına gelmiyor. Araştırmacılar hedeflerin, kullanılan görev tanımlarının ve başarı ölçütlerinin kümeler arasında değiştiğini özellikle belirtiyor.
Rapordaki yaklaşık yüzde 10 başarı değerlendirmesi de bütün yapay zeka araçlarına uygulanabilecek bir test sonucu değil. Norforge bunu gözlemlediği operasyonlardan çıkardığı yaklaşık oran olarak veriyor. Benzer biçimde maliyet tahminlerinin kesin token tüketimine dayanmadığını kabul ediyor. Bu ayrımlar, raporu bütün sitelerin ne kadar kolay ele geçirileceğini hesaplayan genel bir güvenlik ölçümü gibi okumamak için önemli.
Araştırma, saldırganların kendi güvenlik hatalarını da ortaya koyuyor. Korunmayan paneller hedeflere ilişkin bulguları, görev geçmişini ve hassas erişim bilgilerini dışarı açabiliyor. Norforge, görünüşte meşru güvenlik testi yapan bazı ekiplerin de aynı sorunu yaşadığını söylüyor. Yani bir testi yürüten altyapının korunmaması, test edilen kurum için ikinci bir veri sızıntısı riski oluşturabiliyor.
Şirketlerin yanıtları olayın kapsamını sınırlıyor
The Verge’in Reuters’tan aktardığı haberde John Deere, SharkNinja ve Cummins’in adları da yer alıyor. John Deere sözcüsü, hassas bilgilere erişildiğine dair işaret bulunmadığını söyledi. Cummins ise üçüncü taraf tedarikçisinin işlettiği bir sitedeki olası saldırıyı araştırdığını belirtti. Bu açıklama, doğrudan şirketin bütün iç sistemlerinin ihlal edildiği anlamına gelmiyor.
SharkNinja da olayın ürün destek bilgileri içeren bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldığını açıkladı. Dolayısıyla üç şirketi aynı veri kaybını yaşamış gibi topluca değerlendirmek doğru olmaz. Bir web sitesine erişim, hassas verinin dışarı çıkarılması ve ana kurumsal ağa sızma farklı sonuçları ifade ediyor. Kamuya açık açıklamalar her şirket için aynı kapsamı doğrulamıyor.
Norforge, Reuters ile birlikte etkilenen kurumları bilgilendirdiğini ve ilgili panelleri kapattırmak için çalıştığını belirtiyor. Şirket, bazı panellerin hâlâ canlı olması ve hassas bilgiler taşıması nedeniyle adresleri tam olarak yayımlamıyor. Raporun savunma açısından öne çıkan sonucu, yalnızca ajanların yetenekleriyle ilgili değil. Bu araçları kullanan ekiplerin kontrol panellerini ve topladıkları müşteri verilerini nasıl koruduğu da doğrudan güvenlik meselesine dönüşüyor.
İLGİNİZİ ÇEKEBİLİR
Intel’in D serisi yapay zeka kartları 480 GB belleğe kadar çıkıyor
YouTube, arama sonuçlarının üstünde yapay zeka yanıtlarını deniyor
Meta, tartışma yaratan koşullardan yapay zekâ eğitimi ifadesini çıkardı
Yapay zeka ajanları internette erişim engelleriyle karşılaşıyor, ortaklıklar önem kazanıyor
OpenAI modeli, test ağı cüzdanını izinsiz kullanıp ücret harcadı
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
