Elektrik şebekeleri ve su sistemlerini hedef alabilecek siber saldırıları planlama konusunda sınanan bazı yapay zeka modelleri, testlerde yüzde 90’a varan başarı elde etti.
10 yapay zeka modeli incelendi
Axios’un aktardığına göre, siber güvenlik şirketi Frenos’un araştırması gelişmiş yapay zeka modellerinin endüstriyel sistemlere yönelik saldırı planları hazırlayabildiğini gösterdi. Bulgular, kritik altyapıların siber tehditlere karşı korunması için kalan sürenin daraldığına işaret etti.
Araştırmacılar, su arıtma süreçlerini takip eden yazılımlar da dahil olmak üzere endüstriyel sistemlere yönelik saldırıları planlama becerisini ölçmek için 10 yapay zeka modelini test etti.
Başarı oranları modelden modele değişti
Testteki üç model, denemelerin yaklaşık yüzde 90’ında başarılı saldırı planları hazırladı. Bununla birlikte modellerin performansları arasında belirgin farklar görüldü.
Araştırmacıların en gelişmiş yeteneklere sahip modeller arasında değerlendirdiği üç modelin başarı oranları yüzde 17,9 ile yüzde 31,9 arasında kaldı. Çalışmada kullanılan modellerin adları açıklanmadı.
Toplamda yaklaşık 17 bin test gerçekleştirildi. Bu testlerin 2 bin 520’si, modellerin eksiksiz saldırı planı oluşturma becerisini ölçmeye odaklandı. Modellerden, olası hedeflere ilişkin verileri analiz etmeleri ve belirli hedeflere ulaşmak için gerekli saldırı adımlarını belirlemeleri istendi.
Kritik altyapılar saldırılara karşı hassas
Su sistemleri ve üretim tesisleri, uzun zamandır devlet destekli gruplar ile siber suçluların hedefleri arasında bulunuyor.
Endüstriyel sistemler, geleneksel kurumsal bilgisayar ağlarından farklı olarak beklenmeyen veri trafiği ve komutlara karşı daha hassas olabiliyor. Bu nedenle başarısız bir saldırı girişimi bile kritik operasyonların aksamasına neden olabiliyor.
