Yapay zeka teknolojilerinin hızla yaygınlaşmasıyla birlikte, şirketler ve kamu kurumları bu sistemleri kullanmaya başladı. Ancak, Kaspersky Küresel Araştırma ve Analiz Ekibi’nin (GReAT) Baş Güvenlik Araştırmacısı Maher Yamout’un uyarısına göre, yapay zeka sistemlerine verilen yetkilerdeki aşırılık, kritik altyapılarda önemli siber güvenlik risklerine yol açıyor.

Yamout, kurumların yapay zekaya görevlerini yerine getirmek için gereğinden fazla erişim izni tanıdığını belirtiyor. Bu durum, eğer yapay zeka sistemi ele geçirilirse, saldırganların kurumun diğer sistemlerine ve hassas verilerine kolayca ulaşabilmesine imkan sağlıyor.

Geniş Yetkiler Riskleri Artırıyor

Bir yapay zeka sisteminin erişim izinlerinin sınırlandırılmaması, olası bir siber saldırının etkisini büyütüyor. Sadece gerekli kaynaklara erişim sağlanması gerekirken, geniş yetkilerle çalıştırılan yapay zeka sistemleri, ele geçirildiğinde saldırganların daha fazla veri ve sisteme ulaşmasına kapı aralıyor.

Ayrıca, kurumların bu sistemleri güvenli hale getirme konusunda yeterince deneyimli olmaması, riski daha da artırıyor. Özellikle yapay zekanın farklı kurum sistemlerine ve verilere eriştiği durumlarda, tek bir güvenlik açığı büyük çaplı zararlara neden olabiliyor.

Jeopolitik Gerilimler ve Siber Casusluk Tehditleri

Maher Yamout, bölgedeki gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerinin arttığını ve Türkiye’deki kurumları da hedef aldığını vurguluyor. Bu siber casusluk faaliyetleri, jeopolitik gerilimlerin bir sonucu olarak daha fazla önem kazanıyor.

Bu nedenle, kurumların sadece teknik önlemlerle yetinmemesi gerekiyor. Çalışanların sosyal mühendislik ve kimlik avı saldırılarını tanıyıp engelleyebilecek farkındalığa sahip olması da güvenlik zincirinde kritik bir rol oynuyor.

Sonuç

Yapay zekaya verilen yetkilerin dikkatle sınırlandırılması ve sistemlerin erişim izinlerinin en aza indirilmesi, kritik altyapıların korunmasında önemli bir adım. Kurumların, yapay zekanın sadece ne yapabildiği değil, hangi verilere ve kaynaklara eriştiğinin kapsamlı biçimde değerlendirilmesi gerekiyor. Ayrıca, teknolojik önlemlerle birlikte insan faktörüne yönelik eğitim ve farkındalık çalışmaları, siber güvenliğin güçlendirilmesinde vazgeçilmez unsurlar arasında yer alıyor.

Kaynak: Webtekno