OpenAI, Google, Microsoft ve Amazon'un da aralarında bulunduğu 100'ü aşkın küresel teknoloji şirketi, imzaladıkları açık bir mektupla yakın gelecekte yapay zeka (YZ) destekli siber saldırıların artacağına dikkat çekerek, sektör genelinde ve devletler düzeyinde kapsamlı bir savunma iş birliği başlatılması çağrısında bulundu. Şirketler, geleneksel siber güvenlik önlemlerinin yetersiz kalacağını belirterek, YZ tabanlı tehditlere karşı ortak tehdit istihbaratı ağları ve standart savunma protokolleri oluşturulmasını talep etti.
YZ Silahlanma Yarışı ve Küresel Tehdit Senaryosu
Uzmanlar, yapay zekanın siber suçlular ve devlet destekli hackerlar tarafından kötüye kullanılmasının önümüzdeki yılların en büyük güvenlik risklerinden biri haline geleceği konusunda uyarıyor. Açık mektupta, ChatGPT gibi üretken YZ modellerinin otomatik kimlik avı e-postaları oluşturmak, fidye yazılımlarını daha akıllıca dağıtmak veya kritik altyapılara saldırmak için kullanılabileceği vurgulandı. Bu senaryolara karşı, şirketlerin ve hükümetlerin siber güvenlik çalışmalarını entegre etmesi gerektiği belirtilerek, bilgi paylaşımının önemine dikkat çekildi.
Ortak Çağrı Metninin Ana Hatları
Yayımlanan mektupla birlikte dört ana eylem çağrısı yapıldı:
- Ortak Tehdit İstihbarat Platformu: Şirketlerin ve kamunun, YZ kaynaklı saldırıları gerçek zamanlı olarak tespit edip paylaşabilecekleri açık bir veri ağı kurulması.
- Standart Güvenlik Protokolleri: YZ modellerinin eğitiminden dağıtımına kadar tüm süreçlerde uygulanacak asgari güvenlik standartlarının belirlenmesi.
- Uluslararası Yönetişim: YZ'nin askeri kullanımını kısıtlayan ve sivil savunma mekanizmalarını güçlendiren uluslararası anlaşmaların müzakere edilmesi.
- YZ Okuryazar Toplum: Vatandaşların YZ kaynaklı dezenformasyona karşı bilinçlendirilmesi için küresel eğitim kampanyaları başlatılması.
Teknoloji Devleri ve Hükümetlerin Kapasitesi
Microsoft'un kısa süre önce duyurduğu %3 AI güvenlik bütçesi ve Google'ın DeepMind'ın güvenlik araştırmalarına yaptığı devasa yatırımlar, bu çağrının ne kadar ciddiye alındığını gösteriyor. Ancak şirketler, bireysel çabaların küresel ölçekte yeterli olmayabileceğini kabul ederek, hükümetlerin de sürece dahil olması gerektiğini belirtiyor. ABD'nin Ulusal Güvenlik Ajansı (NSA) yetkilileri ve Avrupa Birliği'nin YZ Yasası müzakereleri, bu çağrının hemen ardından gelecek ortak toplantılarda ele alınacak ana gündem maddeleri arasında yer alıyor.
Küresel İş Dünyasından ve STK'lardan Tepkiler
Mektuba yalnızca teknoloji şirketleri değil; IBM, Nvidia, Siemens, Accenture, Siemens Healthineers gibi farklı sektörlerden şirketler ile Electronic Frontier Foundation gibi sivil toplum kuruluşları da imza verdi. İmzacılar, YZ'nin demokratik denetime tabi tutulmadan yayılmasının, şeffaflık ve hesap verebilirlik ilkelerini zedeleyebileceğini ifade ederek devletlerin ve şirketlerin bu konudaki sorumluluğunu vurguladı. İmzacı şirketlerin ortak açıklamasında, "YZ'nin insanlık yararına kullanılması artık tek başına bir şirketin ya da ülkenin kararı olmaktan çıkmıştır. Küresel bir tehdit, küresel bir savunma gerektirir." ifadelerine yer verildi.
Güvenlik Uzmanlarından Erken Uyarı
Öte yandan, çeşitli siber güvenlik araştırmacıları ve akademisyenler, bu çağrının hayata geçirilmesinin zaman alacağına dikkat çekiyor. DeepMind eski güvenlik araştırmacılarından Dr. Sara Turner, mektubun tarihi bir öneme sahip olduğunu ancak uygulamanın karmaşık yasal ve teknik zorluklar içerdiğini belirtti: "Açık mektup, farkındalık açısından çok değerli. Ancak asıl sınav, önerilen istihbarat paylaşımının ülkeler arasındaki güven sorunlarını aşabilmesidir. Aksi takdirde, bu belge yalnızca iyi niyetli bir temenni olarak kalacaktır." Ayrıca, özellikle kauçuk ördek saldırısı yöntemleri gibi yeni nesil YZ tabanlı taktikler konusunda şirketlerin savunma hatlarını canlı tutması gerektiği ifade ediliyor.
Geleceğe Yönelik Somut Adımlar ve Bağlam
Bu açık mektup, teknoloji dünyasının bugüne dek yapay zekanın yalnızca fırsatlarına odaklanırken, artık riskleri konusunda da kolektif bir sorumluluk üstlendiğini gösteriyor. Önümüzdeki aylarda, Birleşmiş Milletler nezdinde yapılması planlanan YZ güvenliği zirvesi, bu çağrının uluslararası politika süreçlerine yansıyıp yansımayacağının en önemli testi olacak. Ayrıca, imzacı şirketlerin kendi aralarında belirleyeceği teknik çalışma gruplarının, yapay zeka modellerinin kötü amaçlı kullanımını tespit etmek üzere ortak test formatları geliştirmesi bekleniyor. Bu gelişmeler, sivil toplumun baskısıyla birleştiğinde, yapay zeka çağında siber güvenliğin yalnızca ulusal bir mesele olmadığını; küresel ve çok paydaşlı bir iş birliği gerektiren yeni bir cephe olduğunu net biçimde ortaya koyuyor.
