Google, Yapay Zeka ile Geliştirilen İlk Sıfır Gün Açığını Keşfetti
Yapay zeka ile ilgili artan endişelere bir yenisi daha eklendi. Google’ın Tehdit İstihbarat Grubu (GTIG), tarihinde ilk kez bir tehdit aktörünün yapay zeka tarafından geliştirildiğini düşündüğü bir sıfır gün açığını kullandığını keşfetti. Sıfır gün açıkları, hedefler tarafından bilinmediği için en tehlikeli olanlarıdır; bu durum, saldırıya hazırlık için hiç zaman bırakmaz.
Raporda, tehdit aktörünün bu açığı bir “kitlesel istismar olayında” kullanmayı planladığı belirtiliyor. Ancak Google’ın proaktif keşfi, bu açığın kullanılmasını engellemiş olabilir. Google, kendi Gemini modellerinin kullanılmadığına inandığını, ancak yine de bir yapay zeka modelinin açığın keşfedilmesi ve istismar edilmesinde önemli rol oynadığını ifade etti.
GTIG raporunda hedef belirtilmedi, ancak Google’ın isimsiz şirkete durumu bildirdiği ve sorunun düzeltildiği kaydedildi. Google, kötü niyetli aktörlerin kimliğini de açıklamadı, ancak Çin ve Kuzey Kore ile bağlantılı kişilerin güvenlik açıklarını istismar etmek için yapay zekaya „önemli ilgi“ gösterdiği ipucunu verdi.
Yapay zeka modellerinin günlük kullanımda ne kadar hızlı geliştiği düşünüldüğünde, bu tür kötü niyetli amaçlarla kullanılmaları şaşırtıcı değil. GTIG’nin baş analisti John Hultquist, bir röportajda bu durumu „gelecek için bir önizleme“ ve „buzdağının ucu“ olarak nitelendirdi. Bu olayın, bu tür saldırıların ilk „somut kanıtı“ olduğunu ekledi. Google, raporunda tehdit aktörlerinin siber saldırının farklı aşamalarında yapay zekayı kullandığını belirtirken, „Yapay zeka, savunucular için de güçlü bir araç olabilir“ dedi. Diğer şirketler de Google gibi, önleyici tedbirleri güçlendirmek için yapay zeka modellerini kullanıyor. Geçen ay, Anthropic, „yüksek şiddetli güvenlik açıklarını“ bulmak ve bunlara karşı savunmak için Claude Mythos Preview kullanma amacıyla Project Glasswing adlı bir girişimi duyurdu.
