Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Teknoloji
Frenos, Yapay Zeka Modelleri Elektrik Şebekelerinde %90 Başarıyla Saldırı Planladı
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: NTV Teknoloji
Özet
Frenos tarafından yapılan araştırmada, gelişmiş yapay zeka modellerinin endüstriyel altyapıya yönelik saldırı planları oluşturabildiği ortaya kondu. 10 modelden üçü, yapılan 17 bin denemenin yaklaşık %90'ında başarılı planlar üretirken, en yetenekli üç modelin başarı oranı %17,9 ile %31,9 arasında değişti.
Öne çıkanlar
Yapay zeka modelleri %90 başarıyla saldırı planı hazırladı
10 model test edildi, üçü %90 başarı gösterdi
En iyi üç model %17,9‑%31,9 başarı oranına sahip
Haberin Detayı
Siber güvenlik şirketi Frenos, kritik altyapıların siber saldırı riskini ölçmek amacıyla 10 yapay zeka modelini kapsamlı bir test sürecine tabi tuttu. Modeller, su arıtma yazılımları ve elektrik şebekesi kontrol sistemleri gibi endüstriyel ortamlara yönelik saldırı senaryoları üretmekle görevlendirildi. Toplam 17 000 deneme gerçekleştirildi ve bu denemelerden 2 520 tanesi, modellerin eksiksiz saldırı planı hazırlama yeteneğini değerlendirmek için detaylı incelendi.
Test sonuçları, üç modelin denemelerin yaklaşık %90'ında başarılı saldırı planları sunduğunu gösterdi. Bu yüksek oran, yapay zekanın karmaşık endüstriyel sistemlerin zayıf noktalarını hızlı bir şekilde haritalayabildiğini işaret ediyor. En yetenekli olduğu değerlendirilen üç model ise %17,9 ile %31,9 arasında değişen başarı oranlarıyla diğerlerinden ayrıldı; bu da model performansları arasında belirgin bir fark olduğunu ortaya koyuyor.
Araştırmacılar, su arıtma süreçlerini izleyen yazılımların ve enerji dağıtım kontrol sistemlerinin geleneksel IT ağlarından farklı olarak beklenmedik veri akışlarına ve komutlara karşı hassas olduğunu vurguladı. Başarısız bir saldırı girişimi dahi kritik operasyonların aksamasına yol açabileceği için, savunma sürelerinin daraldığı belirtiliyor. Bu durum, kritik altyapıların siber savunma stratejilerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.
Frenos, elde edilen bulguların kamu ve özel sektöre yönelik bir uyarı niteliğinde olduğunu belirtti. Yapay zekanın saldırı planlama yeteneğinin artması, güvenlik ekiplerinin proaktif tehdit modellemesi ve gerçek zamanlı izleme sistemlerini güçlendirmesini zorunlu kılıyor. Uzmanlar, bu gelişimin sadece devlet destekli saldırganları değil, aynı zamanda organize suç gruplarını da hedef alabilecek bir risk faktörü oluşturduğunu hatırlattı.
AI YORUMUHaberinAi editör analizi
Yapay zekanın kritik altyapı saldırılarına yönelik planlama yeteneği, savunma önlemlerinin acilen yeniden yapılandırılmasını gerektiriyor. %90 gibi yüksek bir başarı oranı, mevcut güvenlik katmanlarının yeterli olmadığını gösteriyor. Bu durum, enerji ve su hizmeti sağlayıcılarını, yapay zeka destekli tehdit modellemelerine yatırım yapmaya zorlayacak. Önceki yıllarda benzer testlerde %30’un altında kalan başarı oranları, bugün %90’a yükselmesiyle risk eşiğini ciddi biçimde aşıyor.
Kaynak:
NTV Teknoloji
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Microsoft, Çin devletine bağlı 'Storm-0940' adlı siber aktörün yapay zeka destekli araçlarla dünya çapında yüzlerce kuruluşu hedef aldığını açıkladı. Saldırılarda bulut altyapısına hızlı erişim sağlanarak 3 saatten kısa sürede ayrıcalıklı yetkiler elde edildi.
Storm-0940, Çin devletiyle bağlantılı bir siber aktör olarak tanımlandı.
Yapay zeka destekli sızma testi çerçevesi ARTEX, saldırıları otomatikleştirmek için kullanıldı.
Hedef alan sektörler arasında havacılık, savunma, otomotiv, finans ve yarı iletkenler bulunuyor.
Microsoft, ABD merkezli teknoloji devi, son blog yazısında Çin devletine bağlı siber aktör Storm-0940'ın yapay zeka destekli araçlarla dünya genelinde yüzlerce kuruluşu hedef aldığını bildirdi.
Araştırmacılar, eylül ayında gerçekleşen saldırılarda ARTEX adlı otomatik sızma testi çerçevesinin kullanıldığını ve bu sayede bulut altyapısına ayrıcalıklı erişimin 3 saatten kısa sürede sağlandığını ortaya koydu.
Sektörel olarak havacılık, savunma, otomotiv, kimya, enerji, finans, kamu, hukuk, imalat, medya, askeri, yarı iletken, yazılım ve teknoloji alanları yanı sıra düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar da hedef alınmış durumdalar.
Microsoft, Storm-0940'ın yakın zamanda kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise ise 16 Ekim’de bulut yedekleme ortamında yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
AI YORUMU
Microsoft’un bu açıklaması, yapay zeka destekli siber saldırıların ne kadar hızlı ve geniş çaplı olabileceğini gözler önüne seriyor. Özellikle bulut altyapısına erişim konusunda alınması gereken önlemler, kurumların güvenlik stratejilerini yeniden gözden geçirmesini zorunlu kılıyor.
Yapay zeka destekli araştırma ile tespit edilen iki kritik PHP açığı, Finlandiya hükümeti, Hollanda ve BBC gibi büyük kurumların web sitelerini geçici olarak kapatmasına yol açtı. Dünyanın dört bir yanındaki hizmetler kısa süreli erişim sorunları yaşadı.
OpenAI destekli 'Patch the Planet' projesi, PHP’de iki ciddi güvenlik açığı tespit etti.
Finlandiya, Hollanda ve İngiltere’deki kamu kurumları, BBC ve Wikipedia gibi büyük siteler geçici erişime kapatıldı.
Güncellemeler yayımlandı ancak zamanında uygulanamayan kuruluşlar sistemlerini devre dışı bıraktı.
Yapay zeka ile yürütülen bir araştırma, PHP programlama dilinde iki kritik güvenlik açığı buldu. Açıklar, web sunucularının yetkisiz erişim ve veri sızıntısı riskini artırırken, hızlı bir çözüm sunmak için dünya çapında alarm oluşturdu.
Finlandiya hükümeti, Hollanda’nın ulusal siber güvenlik kurumu ve BBC'nin bazı sayfaları, savunmasız kalmamak adına internet sitelerini geçici olarak erişime kapattı. Edinburgh Belediyesi’nin web sitesi de aynı gün kapanarak vatandaşların hizmetlere ulaşmasını engelledi.
Güvenlik araştırmacıları tarafından geliştirilen bir düzeltme çarşamba günü yayımlandı. Ancak, güncellemeyi zamanında uygulayamayan kuruluşlar, sistemlerini güvenli hale getirene kadar erişimi kesti. Wikipedia’nın bazı bölümleri ve DeviantArt gibi dijital platformlar da bu önlemler kapsamında kapatıldı.
Açıkları tespit eden araştırmacılar, OpenAI’ın 'Patch the Planet' programına katılarak yapay zeka araçlarını kullanarak PHP kodlarını analiz etti. OpenAI, bu buluşu dönemin en önemli güvenlik sorunlarından biri olarak nitelendirdi ve benzer bir keşfin kendi araştırmacıları tarafından da aynı dönemde yapıldığını belirtti.
AI YORUMU
Bu olay, yazılım dünyasında yapay zekanın hem savunma hem de saldırı araçları olarak kullanılabileceğini gözler önüne seriyor. Bir tarafta hızlı açığa müdahale, diğer tarafta yetersiz güncellemeler nedeniyle geniş çapta hizmet aksaklığı yaşanıyor. Kurumların siber güvenlik stratejilerini yeniden gözden geçirmeleri kaçınılmaz görünüyor.
OpenAI, ChatGPT kullanıcılarının hassas yazışmalarını meraklı gözlerden koruması için sohbet kilitleme özelliğini devreye aldı. Kilitlenen geçmiş görüşmelere yalnızca PIN kodu veya cihazın yüz ve parmak izi doğrulamasıyla erişilebiliyor.
ChatGPT'deki bireysel sohbetler artık PIN veya biyometrik doğrulamayla kilitlenebiliyor.
Kilitli sohbetlerin içeriği kenar çubuğunda ve arama sonuçlarında gizleniyor.
Özellik hem mobil uygulamada hem de masaüstü web arayüzünde kademeli olarak açıldı.
OpenAI, milyonlarca kullanıcının iş planlarından kişisel notlarına kadar pek çok hassas veriyi paylaştığı ChatGPT arayüzüne doğrudan sohbet kilitleme katmanı ekledi. Yeni güvenlik seçeneği sayesinde kullanıcılar, seçtikleri sohbet dizilerini tek dokunuşla koruma altına alabiliyor.
Kilitleme işlemi aktif edildiğinde ilgili yazışmanın başlığı ve içerik önizlemesi sol menüdeki geçmiş listesinden kaldırılıyor. Ortak kullanılan bilgisayarlarda veya telefonu başkasının eline verdiğiniz anlarda özel sohbetlerin kazara görüntülenmesi böylece tamamen engelleniyor.
Mobil cihazlarda Face ID, Touch ID veya Android biyometrik doğrulama altyapısıyla entegre çalışan sistem, masaüstü tarayıcılarda ise hesap bazlı özel PIN kodu talep ediyor. Ayrıca kilitlenen sohbetler uygulama içi genel arama sonuçlarında da doğrulama yapılana kadar listelenmiyor.
Kullanıcı gizliliğini cihaz düzeyinde güçlendiren bu adım, özellikle kurumsal hesapların ve ortak ekran kullanan profesyonellerin en çok talep ettiği güvenlik güncellemesi olarak öne çıkıyor.
AI YORUMU
Yapay zekâ asistanları artık basit birer arama aracı değil, kişisel ve kurumsal sırların tutulduğu dijital birer not defteri işlevi görüyor. Ortak kullanılan bilgisayar veya telefonlarda sohbet geçmişinin açıkta kalması ciddi bir mahremiyet açığı yaratıyordu. Biyometrik kilit desteği, WhatsApp'taki sohbet kilidi alışkanlığını yapay zekâ tarafına taşıyarak günlük kullanımda güven hissini doğrudan artıracaktır.
ServiceNow, yapay zeka pazarındaki konumunu güçlendirmek amacıyla geliştirdiği yeni Arc AI asistanını görücüye çıkardı. Şirket, kurumsal kullanıcıların güvenliğini artırmak için bu yeni çözümünde NVIDIA altyapısından ve güvenlik protokollerinden faydalanıyor.
ServiceNow, NVIDIA güvenlik altyapısıyla güçlendirilen Arc AI ajanını tanıttı.
Yeni yapay zeka çözümü, kurumsal süreçlerde veri korumasını üst seviyeye taşıyor.
Sistem, şirketlerin iş akışlarını daha güvenli ve akıllı biçimde yönetmesini hedefliyor.
Kurumsal iş akışı platformu olarak bilinen ServiceNow, yapay zeka teknolojilerindeki yeniliklerine bir yenisini daha ekleyerek Arc AI ajanını kullanıcıların beğenisine sundu. Yapılan bu yeni duyuru, şirketin yapay zeka araçlarını iş dünyasının dinamiklerine entegre etme stratejisinin önemli bir parçasını oluşturuyor. Geliştirilen yeni asistan, kurumsal seviyedeki karmaşık süreçleri otomatikleştirirken güvenlik unsurlarını da ön planda tutmayı amaçlıyor.
Yazılım devi, bu yeni yapay zeka aracının güvenliğini sağlamak adına çip üreticisi NVIDIA ile iş birliğine gitti. NVIDIA tarafından sağlanan gelişmiş güvenlik özellikleri ve protokolleri, Arc AI ajanının çalışma yapısına doğrudan entegre edildi. Bu sayede kurumlar, hassas verilerini riske atmadan yapay zeka destekli otomasyon çözümlerinden güvenle yararlanabilecek.
İş dünyasında yapay zeka kullanımının yaygınlaşmasıyla birlikte veri sızıntıları ve yetkisiz erişim gibi güvenlik endişeleri de artış gösteriyor. ServiceNow ve NVIDIA ortaklığı, bu tür kaygıları en aza indirmeyi ve kurumsal müşterilere güvenilir bir altyapı sunmayı hedefliyor. Arc AI ajanı, şirketlerin operasyonel verimliliğini artırırken aynı zamanda en katı güvenlik standartlarına uyum sağlamasına olanak tanıyor.
Piyasaya sürülen bu yeni yapay zeka ajanı, önümüzdeki dönemde kurumsal yazılım pazarındaki rekabetin seyrini değiştirebilecek potansiyele sahip. Şirketlerin dijital dönüşüm süreçlerini hızlandıran bu tür araçlar, çalışanların rutin iş yükünü hafifletirken hata payını da minimuma indiriyor. ServiceNow'ın NVIDIA destekli bu hamlesi, sektördeki diğer oyuncuların da güvenlik odaklı yapay zeka çözümlerine yönelmesini tetikleyebilir.
AI YORUMU
Şirketlerin yapay zeka entegrasyon süreçlerinde güvenlik artık bir seçenek değil, operasyonel devamlılık için bir zorunluluk haline geldi. ServiceNow, NVIDIA ile kurduğu bu ortaklık sayesinde kurumsal müşterilerin en büyük korkusu olan veri güvenliği açığını kapatmayı hedefliyor. Eğer bu entegrasyon vaat edilen güvenlik standartlarını pratikte tam olarak karşılayamazsa, kurumlar yapay zeka ajanlarını benimseme konusunda temkinli davranmaya devam edecektir.
Fotoğraf: NTV Teknoloji 
