Siber güvenlik şirketi Frenos, on yapay zekâ modelini endüstriyel sistemlere yönelik saldırı planlama becerisi açısından test etti. Hedef senaryolar arasında su arıtma süreçlerini izleyen yazılımlar gibi elektrik ve su hizmetlerinin dayandığı sistemler bulunuyordu. Modellerden üçü, denemelerin yaklaşık yüzde 90'ında başarılı bir saldırı planı oluşturdu.
Sonuçlar modelden modele büyük farklılık gösterdi. Araştırmacıların yetenek açısından en ileri seviyede saydığı üç model, denemelerin yalnızca yüzde 17,9 ile yüzde 31,9'unda başarıya ulaştı. Açık ağırlıklı modeller arasında ABD dışından gelen en güçlü model yüzde 36,2, ABD'li en güçlü açık ağırlıklı model ise yüzde 5,2 başarı oranında kaldı. Frenos test ettiği modellerin adlarını açıklamadı.
Modellerden hedef bilgisinden saldırı adımlarını çıkarmaları istendi
Araştırma yaklaşık 17 bin testten oluştu ve bunların 2.520'si eksiksiz bir saldırı planı kurma denemesiydi. Modellere olası hedefler hakkında bilgi verildi, ardından belirli amaçlara ulaşmak için gereken adımları bir araya getirmeleri istendi. Ölçülen beceri bir saldırının planlanmasıydı. Frenos'un uyarısı ise serbestçe erişilebilen modellerin zamanla bu tür saldırıları yürütmeyi de kolaylaştıracağı yönünde.
Frenos'un kurucu ortağı ve teknoloji direktörü Harry Thomas, araştırmacıların modelleri görevler boyunca yönlendirmek için görece basit bir düzenek kullandığını anlattı. Thomas'a göre ek bağlam ve geri bildirim sağlayan daha gelişmiş araçlar modellerin performansını artırabilirdi. Bu da ölçülen başarı oranlarının modellerin ulaşabileceği üst sınırı göstermediği anlamına geliyor.
Ağa sızan saldırganın yorulmayan yardımcısı
Thomas, asıl riski saldırganın endüstriyel bir ağa eriştikten sonraki aşamada görüyor. Ona göre yapay zekâ bu noktada sistemleri sessizce haritalayıp zayıf noktaları, insan korsanları sınırlayan zaman baskısı olmadan tespit edebilir. Thomas, yapay zekânın sabır sorunu olmadığını, yemeye, uyumaya veya mola vermeye ihtiyaç duymadığını söyledi.
Siber güvenlik şirketi Armadin'in operasyonel teknoloji sorumlusu Paul Shaver da yapay zekâ ajanlarının bugün keşif yapabildiğini ve büyük hacimli veriyi güvenlik alarmlarını tetiklemeden analiz edebildiğini aktardı. American Electric Power'ın eski üst düzey güvenlik yöneticisi Steve Swick ise gazetecilere yaptığı bilgilendirmede, bu alandaki değişimin şimdiye kadar görülmemiş bir hızla ilerlediğini söyledi.
Su ve enerji işletmeleri neden kolay korunamıyor
Su sistemleri ve üretim tesisleri gibi kritik hizmetler uzun süredir devlet destekli aktörlerin ve siber suçluların hedefinde. Bu tesisleri işleten kurumların birçoğu personel ve bütçe kısıtlarıyla çalışıyor. Sistemleri test etmek ve güncellemek de vazgeçilemeyecek hizmetlerde kesinti riski doğurabiliyor.
Endüstriyel sistemler klasik kurumsal ağlardan farklı olarak beklenmedik trafiğe ve komutlara karşı hassas. Başarısız bir saldırı girişimi bile temel operasyonları aksatabiliyor. Bu baskıya karşı Beyaz Saray, öncü yapay zekâ şirketleri ve siber güvenlik kuruluşlarından gelen çeşitli girişimler, kritik altyapı kurumlarının maliyetlerini düşürmeyi ve onlara kaynak sağlamayı amaçlıyor.
Araştırmanın arkasındaki şirket savunma tarafında ürün satıyor
Frenos, yapay zekâ ve dijital ikiz kullanarak operasyonel teknoloji ortamlarında saldırı yollarını simüle eden bir sızma testi platformu geliştiriyor. Şirket bu yöntemle kritik altyapıdaki açıkları üretimi etkilemeden ortaya çıkarabildiğini söylüyor. Frenos, 21 Eylül 2026'da ABD Enerji Bakanlığı'nın enerji altyapısı güvenliğine yönelik bir projesi kapsamında 1,1 milyon dolar fon aldığını duyurmuş, 28 Temmuz 2026'da da 1,52 milyon dolarlık tohum uzatma turuyla toplam finansmanını 6,4 milyon dolara çıkardığını açıklamıştı.
