Tayvan, “yapay zekâ destekli anormal” bir siber saldırının hedefi olduğunu açıkladı
Tayvan’ın açıklaması, Çin bağlantılı olduğundan şüphelenilen bilgisayar korsanlarının türünün ilk örneği olarak nitelendirilen bir saldırı gerçekleştirdiğine ilişkin haberlerden bir gün sonra geldi.
Tayvan, geçen ay hükümet kurumlarına yönelik yurt dışı kaynaklı yapay zekâ destekli siber saldırılar tespit ettiğini açıkladı. Bu saldırı, “türünün ilk örneği” olarak bildirilen yeni bir tehdit biçimine işaret ediyor.
Dijital İşler Bakanlığı (MDA), siber güvenlik izleme birimlerinin 20 Temmuz’da başlayan ve hükümet kurumlarını hedef alan “anormal bir saldırı” tespit ettiğini belirtti. Ulusal Siber Güvenlik Enstitüsü de soruşturma yürütürken bir dizi uyarı yayımladı.
Financial Times, saldırıyı tespit eden İsrailli yapay zekâ şirketi Dream’in, saldırganların açık kaynaklı yapay zekâ ajanlarını kullanarak koordineli bir siber ekip gibi hareket eden otonom bir bilgisayar korsanlığı aracı geliştirdiğini söylediğini aktardı. Bu olay “türünün ilk örneği” olarak tanımlandı.
Dream’in aktardığına göre söz konusu araç, en az 85 hükümet kullanıcısının hesabını ele geçirdi ve 2.500’den fazla personel kaydını çıkardı. Ardından saldırı, Tayvan’ın nükleer güvenlik kurumuna ve en az yedi enerji şirketine genişletildi.
Tayvan son yıllarda Çin’in “hibrit savaş” olarak değerlendirdiği uygulamalarından şikâyet ediyor. Bunlar arasında adanın yakınlarında düzenlenen günlük askeri tatbikatların yanı sıra dezenformasyon kampanyaları ve siber saldırılar bulunuyor.
Pekin, Taipei’nin Çin’in egemenlik iddialarını kabul etmesi için demokratik yönetilen ada üzerindeki askeri ve siyasi baskıyı artırıyor.
Tayvanlı yetkililer doğrudan Çin’i suçlamasa da, Financial Times çarşamba günü saldırının Çin bağlantılı bilgisayar korsanları tarafından gerçekleştirilmiş olabileceğinin düşünüldüğünü bildirdi.
Dream saldırıyı belirli bir gruba atfetmedi. Ancak Financial Times’ın aktardığına göre şirket, saldırıyla bağlantılı iç iletişimlerde Basitleştirilmiş Çince kullanılmasının, saldırının arkasındaki operatörün Çin ile bağlantılı olma ihtimalinin yüksek olduğuna işaret ettiğini belirtti.
Tayvan Ulusal Güvenlik Bürosu ocak ayında yaptığı açıklamada, hastanelerden bankalara kadar adanın kritik altyapısına yönelik Çin kaynaklı siber saldırıların 2025’te bir önceki yıla göre %6 artarak günde ortalama 2,63 milyon saldırıya ulaştığını açıklamıştı.
Büro, bazı saldırıların askeri tatbikatlarla eş zamanlı düzenlendiğini ve bunların adayı felç etmeye yönelik “hibrit tehditler” oluşturduğunu belirtmişti.
Yapay zekâ destekli saldırıya ilişkin soruşturma, saldırının açık biçimde “yurt dışı kaynaklı” özellikler taşıdığını ortaya koydu. Dijital İşler Bakanlığı, bilgisayar korsanlarının manuel operasyonları Open Claw gibi yapay zekâ ajanlarının desteklediği saldırılarla birleştiren hibrit bir yöntem kullandığını açıkladı.
Bakanlık, “İlgili saldırı kaynakları, yöntemleri ve etkinin kapsamı tamamen soruşturuldu ve etkilenen birimler gerekli müdahaleleri aşamalı olarak tamamladı” dedi.
Hükümet, bu yeni tehdit türüne karşı koruyucu yönergeler oluşturduğunu ve saldırıları erken aşamada engellemek amacıyla sistem izleme faaliyetlerini güçlendirdiğini açıkladı.
Açıklamada Çin’den söz edilmedi. Çin’in Tayvan İşleri Ofisi de saldırıyla ilgili yorum talebine hemen yanıt vermedi.
Tayvan Dijital İşler Bakanlığı ve Çinli makamlar, daha önce Financial Times tarafından yayımlanan habere ilişkin de yorum yapmadı.
Yapay zekâ destekli siber saldırı tehdidi büyüyor
Yapay zekâ destekli bilgisayar korsanlığı kampanyalarının oluşturduğu tehdit yıllardır büyüyor. Ancak önde gelen yapay zekâ laboratuvarlarının son aylarda keşif yapabilen, güvenlik açıklarını belirleyebilen ve bunlardan yararlanabilen modelleri piyasaya sürmesinin ardından tehdit son birkaç ayda dramatik biçimde arttı.
Kod güvenliği şirketi Semgrep’te güvenlik savunucusu olarak çalışan araştırmacı Cris Thomas, casusluk kampanyasının yapay zekâ destekli bilgisayar korsanlarının hedeflerine ne kadar hızlı ulaşabileceğinin bir göstergesi olduğunu söyledi.
Bununla birlikte Thomas, yapay zekâ ajanlarının gücünün abartılmaması gerektiği konusunda uyardı.
“Bir yerlerde hâlâ bir insan var. Kime saldırılacağını birisinin seçmesi, bir hedef belirlemesi ve ajana bir talimat vermesi gerekiyordu” dedi. “Tam anlamıyla yüzde 100 otonom değil. Bunu yöneten yetkin bir operatör vardı.”
The Guardian
