Güvenlik şirketi Norforge, 20’den fazla açık kontrol panelinde yapay zeka ajanlarıyla yürüyen kötü niyetli siber operasyonların izlerini bulduğunu açıkladı. 19 Ekim tarihli araştırma, saldırganların ajanlara hedef verip ilerlemeyi büyük ölçüde yazılıma bırakabildiğini gösteriyor. Yapay zeka sistemlerinin izinsiz işlemleri tartışılırken bu olayda temel mesele, ajanların dışarıdaki bir operatörün amaçları doğrultusunda kullanılması. Norforge, internete korumasız açılan Cairn panellerini inceleyerek farklı faaliyet kümelerini ayırdı. Şirkete göre en yoğun kümede 14 panel üzerinde 1100’den fazla saldırı projesi bulunuyordu. Ancak proje sayısı, aynı sayıda başarılı saldırı anlamına gelmiyor. Araştırmacılar hedeflerin, kullanılan görev tanımlarının ve başarı ölçütlerinin kümeler arasında değiştiğini özellikle belirtiyor. Rapordaki yaklaşık yüzde 10 başarı değerlendirmesi de bütün yapay zeka araçlarına uygulanabilecek bir test sonucu değil. Norforge bunu gözlemlediği operasyonlardan çıkardığı yaklaşık oran olarak veriyor. Benzer biçimde maliyet tahminlerinin kesin token tüketimine dayanmadığını kabul ediyor. Bu ayrımlar, raporu bütün sitelerin ne kadar kolay ele geçirileceğini hesaplayan genel bir güvenlik ölçümü gibi okumamak için önemli. Araştırma, saldırganların kendi güvenlik hatalarını da ortaya koyuyor. Korunmayan paneller hedeflere ilişkin bulguları, görev geçmişini ve hassas erişim bilgilerini dışarı açabiliyor. Norforge, görünüşte meşru güvenlik testi yapan bazı ekiplerin de aynı sorunu yaşadığını söylüyor. Yani bir testi yürüten altyapının korunmaması, test edilen kurum için ikinci bir veri sızıntısı riski oluşturabiliyor. … Norforge, açık panellerde yapay zekalı siber saldırı izleri buldu haberi ilk önce Teknoblog üzerinde yayımlandı.
Stories on this topic, gathered from every source.
