100’den Fazla Şirketten Ortak Çağrı: Siber Savunmada Zaman Daralıyor

OpenAI, Anthropic, Google, Microsoft, Amazon Web Services (AWS), Oracle, IBM, Cisco, CrowdStrike ve Cloudflare’ın da aralarında bulunduğu 100’den fazla teknoloji, finans ve siber güvenlik kuruluşu, yapay zekâ destekli siber tehditlere karşı küresel ölçekte ortak hareket edilmesi çağrısında bulundu.

OpenAI tarafından yayımlanan açık mektupta, yapay zekâ modellerinin yeteneklerinin hızla gelişmesiyle birlikte siber saldırıların önümüzdeki aylarda daha yaygın ve karmaşık hale gelebileceği belirtildi. Mektup, “Siber savunmamızı güçlendirmek için sınırlı bir zaman penceremiz var” uyarısıyla başladı.

Kritik altyapılar için uyarı

İmzacılar, özellikle hastaneler, su arıtma tesisleri, yerel yönetimler ve internet altyapısını ayakta tutan sistemlerin saldırılar karşısında ciddi risk altında bulunduğuna dikkat çekti.

Mektupta mevcut güvenlik yaklaşımının yeterli olmayacağı savunularak yıllardır giderilmeyen yazılım açıkları, zayıf kimlik doğrulama sistemleri, gereğinden fazla erişim yetkileri, yanlış yapılandırılmış sistemler ve güncellenmeyen yazılımların saldırganlara önemli fırsatlar sunduğu belirtildi. Kritik altyapılardaki güvenlik ekiplerinin uzun süredir yeterli finansman ve personele sahip olmadığı da vurgulandı.

Yapay zekâ savunmada da kullanılacak

Şirketler, yapay zekânın yalnızca saldırganların kapasitesini artırmadığını, savunma ekiplerine de önemli avantajlar sağlayabileceğini belirtti.

Yapay zekâ destekli araçların güvenlik açıklarının daha hızlı tespit edilmesi, tehditlerin analiz edilmesi, saldırıların erken aşamada durdurulması ve yazılım açıklarının giderilmesi gibi görevlerde kullanılabileceğine dikkat çekildi.

Siber güvenlik şirketlerinden tehdit istihbaratı ve test edilmiş müdahale yöntemlerini daha fazla paylaşmaları istenirken, savunma araçlarının özellikle kritik altyapıları işleten kurumların erişebileceği hale getirilmesi çağrısı yapıldı.

Hükümetlere finansman ve koordinasyon çağrısı

Açık mektupta hükümetlere de önemli sorumluluklar yüklendi. Yerel, ulusal ve uluslararası seviyelerde siber savunmanın daha güçlü biçimde koordine edilmesi, ülkeler ve özel sektör arasındaki tehdit istihbaratı kanallarının geliştirilmesi ve saldırılara müdahale mekanizmalarının güçlendirilmesi istendi.

Özellikle yeterli bütçeye ve uzman personele sahip olmayan hastaneler, su idareleri ve yerel yönetimlere finansman sağlanması gerektiği belirtildi.

Öncü yapay zekâ şirketlerine ise kritik altyapıları koruyan kuruluşlara uygun model erişimi, güvenlik araçları, eğitim, finansman ve teknik destek sağlamaları çağrısında bulunuldu.

Teknoloji sektörünün ötesinden destek

Çağrının imzacıları yalnızca yapay zekâ şirketlerinden oluşmuyor. Visa, Mastercard, Citi, Capital One ve U.S. Bank gibi finans kuruluşlarının yanı sıra General Motors, Deutsche Telekom, SAP, Adobe, AMD ve çeşitli siber güvenlik şirketleri de mektuba destek verdi.

Ortak çağrıda, gelişmiş yapay zekâ modellerinin dünya çapında yaygınlaşmasının durdurulamayacağı ancak doğru kullanıldığında aynı teknolojinin savunma tarafına da büyük avantaj sağlayabileceği vurgulandı.

İmzacılar, şirketler ve hükümetlerden ellerindeki teknoloji, uzmanlık ve kaynakları kritik hizmetleri korumak için ortak biçimde kullanmalarını istedi. Mektupta somut bir yatırım miktarı veya uygulama takvimi açıklanmazken, yapay zekâ destekli siber tehditlerin büyümesinden önce savunma kapasitesinin artırılmasının acil olduğu mesajı verildi.