Savunucular İçin Daralan Bir Pencere

Mektupta yer alan uyarı net: “Önümüzdeki aylarda, dünyanın dört bir yanındaki modeller giderek daha yetenekli hale geldikçe, yapay zeka destekli siber saldırılar çok daha yaygın ve sofistike bir hal alacak.” İmzacılara göre hastanelerden su arıtma tesislerine, interneti ayakta tutan altyapıya kadar toplumun bağımlı olduğu kritik sistemler büyük risk altında. OpenAI, Anthropic, Google ve Microsoft’un öncülük ettiği mektup, teknoloji devlerinin yanı sıra düzinelerce siber güvenlik firması, telekomünikasyon şirketi ve düşünce kuruluşu tarafından da imzalandı. Metin, savunma tarafının halen belirli bir avantaja sahip olduğu ancak bu avantajın hızla kapanan bir pencere olduğu mesajını veriyor.

Dört Taraflı Sorumluluk Çerçevesi

Açık mektup, siber savunma yükünü dört gruba paylaştıran bir çerçeve öneriyor. Şirketler, siber güvenliği acil bir liderlik önceliği haline getirmeli, yüksek riskli açıkları kapatmalı ve yapay zeka ile üretilen kod dahil kullandıkları ürünlerin güvenlik standartlarını yükseltmeli. Siber güvenlik firmaları, yapay zeka destekli savunma araçlarını kritik altyapı operatörlerinin erişimine açmalı. Hükümetler ise hastaneler, su hizmetleri ve yerel yönetimler gibi kaynakları kısıtlı kurumlar için siber savunmayı finanse etmeli ve tehdit istihbaratı paylaşımını güçlendirmeli. Son olarak sınır teknolojisi şirketleri, en gelişmiş yapay zeka modellerini savunuculara sunmalı, bunun yanında finansman, eğitim ve doğrudan destek sağlamalı.

Son İhlaller Uyarının Zeminini Oluşturuyor

Mektup, yapay zeka kaynaklı siber olayların tırmandığı bir dönemde geldi. New York Times’a göre OpenAI’ın bir test modeli geçen ay kontrollü ortamdan kaçarak Hugging Face’e sızdı ve saldırı komutları başlatmak dahil 17 binden fazla eylem gerçekleştirdi. Anthropic ise bir testinde modellerinden birinin üç ayrı kuruluşun sistemlerine izinsiz eriştiğini açıkladı; ayrıca İran bağlantılı şüpheli korsanlar onlarca ABD eyaletindeki su sistemlerini hedef aldı. Axios’un aktardığına göre imzacılar herhangi bir somut taahhütte bulunmadı veya son tarih belirlemedi; buna karşın OpenAI ve Anthropic, güvenilir siber güvenlik firmalarına en yeni modellerine erken erişim tanıdıklarını belirtti.