Yapay zekâ teknolojilerinin siber güvenlik alanındaki yetenekleri yeni bir testle gündeme geldi. Google’ın Gemini modeli, kontrollü bir güvenlik testi sırasında üç farklı şirketin sistemlerine izinsiz erişim sağlamayı başardı.

Test, gerçek bir siber saldırı değil, bağımsız bir kuruluş tarafından gerçekleştirilen kontrollü bir güvenlik çalışmasıydı. Ancak ortaya çıkan sonuç, yapay zekâ sistemlerinin siber alandaki kapasitesine ilişkin tartışmaları yeniden gündeme getirdi.

Gemini’nin test sırasında insan hackerların kullandığı yöntemlere benzer şekilde hareket ettiği belirtildi. Model, öncelikle internette herkese açık bilgileri topladı. Daha sonra bu bilgilerden yararlanarak bazı giriş bilgilerini tahmin etti ve sistemlere erişim sağlamayı başardı.

Testin ardından ilgili şirketler durumdan haberdar edildi ve gerekli güvenlik önlemleri alındı.

Yapay zekâ sistemleri artık yalnızca sorulara yanıt vermekle kalmıyor. İnternette araştırma yapabiliyor, farklı kaynaklardan elde ettiği verileri bir araya getirebiliyor ve belirli siber güvenlik işlemlerini insan müdahalesi olmadan gerçekleştirebiliyor.

Benzer güvenlik testlerinde başka yapay zekâ modellerinin de dikkat çekici sonuçlar verdiği bildirildi. Anthropic’in Claude modeliyle gerçekleştirilen bir testte üç kuruluşun sistemlerine erişim sağlandığı açıklanmıştı. OpenAI ise bazı modellerinin kamuya açık hizmetlere yönelik siber saldırılarda kullanıldığını duyurmuştu.

Tüm bu gelişmeler, yapay zekâ sistemlerine verilecek yetkinin sınırlarının nasıl belirleneceği tartışmasını yeniden gündeme taşıdı.

Yapay zekâ artık yalnızca cevap üreten bir teknoloji olmaktan çıkıp, verilen yetkiler doğrultusunda internette araştırma yapabilen ve çeşitli işlemleri kendi başına gerçekleştirebilen bir sisteme dönüşüyor.