Yapay Zeka Hacker’lar İnsanları Yakalamak Üzere
Yapay zeka hacker sistemleri insan uzmanları geride bırakarak güvenlik açıklarını çok daha hızlı ve düşük maliyetle tespit ediyor.
Stanford Üniversitesi’nde yapılan kapsamlı bir çalışma, yapay zeka hacker sistemlerinin artık profesyonel siber güvenlik uzmanlarıyla yarışacak seviyeye geldiğini ortaya koydu. ARTERMIS adı verilen yapay zeka ajanı, üniversitenin bilgisayar bilimleri ağında 16 saat boyunca tarama yaparak binlerce cihazdaki güvenlik açıklarını inceledi ve insan katılımcıların büyük bölümünü geride bıraktı.
Çalışmada yer alan 10 profesyonel sızma testi uzmanıyla karşılaştırıldığında ARTERMIS, ilk 10 saatlik performansında ikinci sıraya yerleşti. Üstelik saatte yalnızca 18 dolara çalışması, yıllık 125 bin dolar seviyesindeki insan uzman maliyetlerinin çok altında.
Yapay Zeka Hacker ARTERMIS İnsan Uzmanları Geride Bıraktı
Yapay zeka hacker ARTERMIS, yaklaşık 8.000 cihazdan oluşan Stanford ağında dokuz geçerli güvenlik açığı tespit ederek insan katılımcıların dokuzunu geride bıraktı. İnsanların erişemediği eski bir sunucudaki açığı komut satırı üzerinden aşarak bulması, sistemin esnekliğini gösteren örneklerden biri oldu.
ARTERMIS’in en büyük avantajı, aynı anda birden fazla hedefi inceleyebilmesi. Ajan, tarama sırasında “dikkat çekici” bir bulgu gördüğünde arka planda çalışan ek alt ajanlar oluşturuyor. İnsan uzmanlar ise bu işlemleri tek tek yapmak zorunda kalıyor.
Bununla birlikte sistem kusursuz değil. Grafik arayüz gerektiren görevlerde zorlanması nedeniyle kritik bir açığı gözden kaçırdığı belirtildi. Ayrıca bazı zararsız ağ mesajlarını saldırı belirtisi sanarak yanlış alarmlar üretebiliyor. Araştırmacılar, ARTERMIS’in kod tabanlı giriş‑çıkışları çok iyi analiz ettiğini, bu nedenle grafik arayüzün olmadığı ortamlarda daha başarılı olduğunu vurguluyor.
Yapay zekânın siber saldırıları kolaylaştırdığına dair endişeler de artıyor. Kuzey Koreli ve Çinli tehdit aktörlerinin yapay zekâ modellerini kimlik sahteciliği, kurumsal sızma ve devlet sistemlerine saldırı gibi amaçlarla kullandığı son raporlarda yer alıyor.