Yapay Zekâ Destekli Siber Tehditler: 2028 Uyarısı
Yapay zekâ teknolojilerinin hızla ilerlemesi, siber saldırıların dinamiklerini de değiştiriyor. İngiltere’nin GCHQ bünyesindeki Ulusal Siber Güvenlik Merkezi (NCSC), 3 Kasım 2026’da yayımladığı raporda, yapay zekâ destekli zararlı yazılımların 2028 yılına kadar ülkenin kritik altyapısını hedef alacak fidye yazılımı saldırılarında kullanılma olasılığının oldukça yüksek olduğunu duyurdu.
Raporda, elektrik üretimi, su temini, ulaşım, sağlık, gıda ve finans gibi hayati hizmetlerin sağlandığı sistemlerdeki güvenlik açıklarına dikkat çekiliyor. Yapay zekânın, saldırganların mevcut zafiyetleri daha hızlı tespit etmesine ve bunu çok daha geniş ölçekte kullanabilmesine imkan tanıyacağı vurgulanırken, eski teknolojilere dayanan altyapıların özellikle risk altında olduğu belirtildi.
Çin ve Rusya’nın Yükselen Siber Kapasitesi
İngiliz siber güvenlik kurumunun incelemelerine göre, Çin’in yapay zekâyı kritik altyapılara yönelik operasyonlarda kullanma kapasitesi en gelişmiş seviyede. Rusya’nın ise askerî ağlara sızma ve istihbarat toplama konularında yapay zekâdan daha fazla yararlanabileceği değerlendiriliyor. Raporda, 2028 yılı itibarıyla devlet destekli siber aktörlerin yapay zekâyı jeopolitik hedeflerine ulaşmak için rutin olarak kullanma ihtimali yüksek olarak ifade ediliyor. Bu teknolojilerin casusluk, veri hırsızlığı ve siber saldırılar gibi alanlarda saldırganlara önemli avantajlar sağlayabileceği aktarılıyor.
Ancak, bu tespitler herhangi bir ülkenin spesifik bir saldırı gerçekleştirdiğine dair kanıt sunmuyor; sonuçlar, İngiltere’nin gelecekteki siber tehditlere ilişkin istihbarat değerlendirmelerine dayandırılıyor.
Günlük Hayatı Tehdit Eden Riskler
Yapay zekâ destekli siber saldırıların yaratacağı en büyük tehlikeler, sadece veri hırsızlığı ile sınırlı kalmıyor. Elektrik şebekeleri, su arıtma tesisleri, hastaneler ve havaalanları gibi kritik alanlardaki hizmetlerin kesintiye uğraması, günlük yaşamı tehdit eden durumlar arasında yer alıyor. Eski yazılımlar kullanan internet bağlantılı endüstriyel sistemlerdeki güvenlik açıkları, saldırganlar için potansiyel bir hedef oluşturuyor. Yapay zekâ araçlarının bu açıkları hızlı bir şekilde tespit edebilmesi, saldırıların aynı anda çok sayıda sisteme yönelik gerçekleştirilmesi riskini artırıyor.
Özellikle Avrupa’da süpermarketlerin soğutma sistemlerine yönelik gerçekleştirilen siber saldırılar, dijital güvenlik sorunlarının fiziksel ürün kayıplarına neden olabileceğini gözler önüne serdi. Enerji, ulaşım ve sağlık altyapısındaki benzer risklerin gerçekleşmesi halinde, yalnızca ekonomik kayıplar değil, temel hizmetlerde de ciddi aksaklıklar olabileceği öngörülüyor.
İngiltere’den Siber Savunma Yatırımları
Tüm bu artan tehditler karşısında İngiltere hükümeti, siber savunma kapasitesini artırmak üzere yeni yatırımlar açıklama kararı aldı. Bu kapsamda ulusal siber koruma sisteminin ilk aşaması için 60 milyon sterlin, kritik altyapılardaki güvenlik açıklarını belirlemek amacıyla yeni bir merkez içinse 70 milyon sterlin ayrılması planlanıyor. Bu yatırımlar, siber saldırılar gerçekleşmeden önce zafiyetlerin tespit edilmesini ve hem kamu kurumları hem de özel şirketlerin dijital sistemlerinin daha dayanıklı hale getirilmesini amaçlıyor. Ayrıca, Manchester’da kurulacak yapay zekâ siber güvenlik mükemmeliyet merkezinin, savunma teknolojilerinin geliştirilmesine katkı sağlaması bekleniyor.
İngiliz yetkililer, kurumların yalnızca yeni güvenlik yazılımları edinmesinin yeterli olmayacağına inanıyor. Eski sistemlerin güncellenmesi, gereksiz internet bağlantılarının kaldırılması, erişim yetkilerinin sınırlandırılması ve düzenli veri yedeklemesi gibi temel önlemlerin de güçlendirilmesi gerektiğini vurguluyorlar.
2028 İçin Kritik Bir Dönem
NCSC’nin değerlendirmesi, yapay zekâ kaynaklı tehditlerin 2028 yılında büyük bir altyapı krizine yol açacağına dair kesin bir bulgu sağlamıyor. Ancak kurum, belirtilen tarihe kadar yapay zekâ destekli fidye yazılımlarının kritik altyapılara yönelik bir saldırıda kullanılması olasılığının çok yüksek olduğunu düşünüyor. Yapay zekânın siber saldırı maliyetlerini düşürmesi ve saldırıların hızını artırması, hem özel sektörde hem de kamu hizmetlerinde yeni yatırımları zorunlu kılıyor. Enerji, su, sağlık ve ulaşım sektörlerinde dijital sistemlerin güvenliği, önümüzdeki dönem boyunca ekonomik güvenliğin en önemli başlıklarından biri olacak gibi görünüyor.
