Derin deniz: Yapay zeka ve kritik altyapı
Artık kimse tartışmıyor ki yapay zekâ teknolojisinin güvenliği, finansal istikrarı ve sosyal düzeni etkiliyor. Peki, yapay zekâ bir şehrin elektrik ve su sistemlerini hedef alırsa ne olur? Uluslararası Para Fonu (IMF), bu soruya net cevap veriyor: şiddetli hasar.
IMF'nin başında olanlar, yapay zekâ harcamalarının küresel ekonomiye yanlış yönlendirilebileceğini uyarıyor. Bu uyarı sadece yatırım kaygısı değil—güvenlik riskleri de dahil. Yapay zekâ modelleri, eğer yanlış kullanan kişilerin eline geçerse, elektrik şebekeleri, su içme sistemleri ve benzeri kritik altyapıyı hedef alabilir. Fransa'daki son olayda, siber saldırganlar hava durumu verisine erişerek ülkenin soğutma sistemlerini sabote etmeleri gibi durumlara benzer bir senaryo yaşanabilir.
Risk gerçek: Fransa'daki soğutma sistemi saldırısı
Geçen hafta Fransa'da bir siber saldırı, yüzlerce Migros markasına ait soğutma sistemlerini 50 derece Celsius'a kadar ısıtmıştı. Ürünler bozulmuş, perakende zincirinde finansal kayıp yaşanmıştı. Yapay zekâ henüz bu saldırıda doğrudan rol oynamadı ama, senaryo benzer şekilde yapılabilir:
- Yapay zekâ modeli, zayıf kimlik bilgileri analiz ettiğinde, otomasyon yazılımlarını hedef alır
- SCADA sistemlerine (elektrik, su dağıtım) uzaktan erişim sağlanır
- Sistem parametreleri değiştirilir (voltaj, basınç, sıcaklık)
- Kitlesel hasar meydana gelir
Bu senaryonun, yapay zekâ becerisi "hızlandırıldı mı?" sorusunun cevabı, kaç tane GPU üretildiğiyle yakından ilintili. NVIDIA'nın satış rakamları, yapay zekâ tabanlı saldırıların teknik yeterliliğinin gitgide yükselmesi anlamına geliyor.
Hükümet hazırlıkları boşluklar ile dolu
SiberDef (Ulusal Siber Güvenlik Merkezi'nin türev kuruluşları) ve benzeri kurumlar, ülkelerin kritik altyapı korumasında geride kaldığını söylüyor. Türkiye dahil olmak üzere, çoğu ülkenin:
- Yapay zekâ saldırılarını simüle eden egzersizleri yeterli yapmadığı
- Elektrik şebekleri ve su tesislerinin gerçek zamanlı izlemede IoT bağımlı hale gelmesinin zafiyetleri henüz kapatılmadığı
- Yerel yazılım veya "ağdan izole edilmiş" sistemlerin yetersiz olduğu
- İnsanı yapay zekâdan ayırma protokollerinin eksik olduğu
Türkiye'nin kritik altyapı operatörleri (elektrik şirketi, su dağıtım kurumları) bu tehdidi bilinçli, ama tam yeterli kaynağa sahip değil.
Yapay zekanın ekonomik köpüğü patlayabilir mi?
IMF'nin asıl kaygısı finansal: yapay zekâ sektörü, yüksek maliyetli donanım ve elektrik tüketimi nedeniyle önemli bir ekonomik balık hali almış durumda. Eğer bu "harcama patlaması" yapay zekâ saldırılarına neden olursa, belki ilk kez en gelişmiş ülkelerde de yurt içi kriz yaşanabilir.
Teknik çözümler var mı? Kriptografi, hardware-based security, offline critical systems hepsi seçenekler. Ancak bunların maliyeti yüksek ve uygulaması zamanı alıyor.
Türkiye'de bu tehdit, başlıca enerji ve su şirketlerinin IoT dönüşüm planlarını yeniden gözden geçirmesi gerektiği anlamına geliyor. Merkezi olmayan, yerli ve şifreli sistemler, yapay zekâ tehdidine karşı ilk savunma hattı olacak.
