Yapay zeka destekli siber saldırı tehlikesi büyüyor! Akıllı ev aletleri hedefte

İnternete bağlı ev aletleri günlük yaşamı kolaylaştırırken yeni siber güvenlik risklerini de beraberinde getiriyor. Yapay zeka şirketi Anthropic araştırmacılarının yayımladığı rapora göre, gelecekte yapay zeka destekli zararlı yazılımlar akıllı ev cihazlarına yerleşerek kendilerini başka cihazlara kopyalayabilir ve geniş çaplı siber saldırılara zemin hazırlayabilir.

Almanya’da hanelerin yaklaşık yarısının akıllı ev teknolojilerini kullandığı belirtilirken, internete bağlı cihazların yaygınlaşması siber güvenlik önlemlerinin önemini artırıyor.

YAPAY ZEKA DESTEKLİ ZARARLI YAZILIMLAR YAYILABİLİR

Bilgisayarlar arasında kendini kopyalayarak yayılan solucan türü zararlı yazılımlar uzun süredir biliniyor. Geleneksel yazılımlar genellikle bilinen güvenlik açıklarından veya zayıf korunan erişim noktalarından yararlanıyor. Güvenlik açıkları kapatıldığında ise yayılmaları zorlaşabiliyor.

Anthropic araştırmacıları, yapay zeka destekli zararlı yazılımların bu süreci daha karmaşık hale getirebileceğine dikkati çekiyor. Bu tür yazılımlar farklı işletim sistemlerine uyum sağlayabilir, cihazların sınırlı işlem gücüyle çalışmayı öğrenebilir ve farklı ortamlarda yeni saldırı yolları bulmaya çalışabilir.

Araştırmacılara göre bu gelişme, akıllı televizyonlar ve diğer bağlantılı ev aletlerinin siber saldırılarda kullanılma riskini artırabilir.

15 TELEVİZYON KUTUSUYLA YAPILAN DENEY DİKKAT ÇEKTİ

Anthropic araştırmacıları, yapay zeka modellerinin büyük veri merkezlerine ihtiyaç duymadan çalıştırılıp çalıştırılamayacağını incelemek için 15 düşük maliyetli Android TV kutusuna bir modelin hesaplama görevlerini dağıttı. Deney, belirli yapay zeka uygulamalarının görece düşük maliyetli donanımlarda da çalıştırılabileceğini gösterdi.

Araştırmacılar ayrıca kontrollü bir ortamda sekiz sanal Android cihaz oluşturdu. Deneyde model, cihazlardan birine yerleşerek kendisini çoğaltmayı ve diğer cihazlara yayılmayı başardı. Beş denemenin dördünde sekiz hedef cihazın tamamına, bir denemede ise sekiz cihazdan yedisine ulaştı.

Anthropic araştırmacıları, bu tür bir modelin zararlı yazılımla birleştirilmesi halinde daha önce karşılaşmadığı cihazlara uyum sağlayabileceğini ve farklı güvenlik önlemlerini aşmaya çalışabileceğini değerlendiriyor. Şirket, gelecekte böyle bir yapının yeni bir cihaza uyum sağlamasının bir ila iki gün sürebileceğini öngörüyor.

EV ALETLERİ BOT AĞINA DÖNÜŞEBİLİR

Yapay zeka destekli zararlı yazılımlara ilişkin endişelerin başında, enfekte cihazların büyük bir bot ağı oluşturmak üzere birleştirilmesi geliyor. Tek bir cihazın işlem kapasitesi sınırlı olsa da çok sayıda cihazın bir araya gelmesi, zararlı yazılımın yayılmasını hızlandırabilir.

Merkezi bir sunucuya bağlı olmayan dağıtık bir yapı, saldırının kontrol edilmesini de zorlaştırabilir. Ayrıca farklı türdeki cihazlara yayılabilen zararlı yazılımlar, akıllı ev sistemlerinden daha geniş bir dijital altyapıyı tehdit edebilir.

Bununla birlikte Anthropic’in deneyleri kontrollü bir ortamda gerçekleştirildi. Araştırmacıların test cihazlarını kolay erişilebilir ve sınırlı güvenlik önlemlerine sahip şekilde yapılandırması, sonuçların gerçek dünyadaki saldırılarla birebir aynı kabul edilemeyeceğini gösteriyor.

FRANSA’DA SÜPERMARKETLERİN SOĞUTMA SİSTEMLERİ HEDEF ALINDI

İnternete bağlı sistemlerin güvenliği, Fransa’da yaşanan siber saldırılarla da gündeme geldi. 11-12 Ekim 2026 gecesi çok sayıda süpermarketin soğutma ve dondurma sistemlerine müdahale edildi. Etkilenen sistemlerde sıcaklıkların 50 dereceye kadar yükseldiği, gıdaların bozulduğu ve bazı noktalarda yangın ve teknik hasar meydana geldiği bildirildi.

Fransa’nın siber güvenlik kurumu CERT-FR, ilk aşamada Danimarkalı üretici Danfoss’un çok sayıda uzaktan kontrol sisteminin saldırıdan etkilendiğini doğruladı. Daha sonra uyarı, başka üreticilerin sistemlerini de kapsayacak şekilde genişletildi.

Süpermarketlerde soğutma sistemleri, dijital kontrol üniteleri üzerinden izlenip yönetiliyor. Bakım şirketleri bu sistemlere uzaktan bağlanarak sıcaklıkları kontrol edebiliyor. Ancak bazı sistemlerde güvenlik yazılımlarının güncel olmaması, saldırganların yararlanabileceği açıklar oluşturmuş olabilir.

Saldırıların arkasında kimin bulunduğu ve hangi amaçla gerçekleştirildiği henüz netlik kazanmadı. Fransa’daki soğutma sistemlerine yönelik saldırılarda kendini çoğaltan bir yapay zeka solucanının kullanıldığına ilişkin de şu ana kadar kanıt bulunmuyor.

SİBER GÜVENLİK İÇİN GÜNCELLEME UYARISI

Anthropic’in araştırması, yapay zekanın zararlı yazılım geliştirme sürecini kolaylaştırabileceği ve saldırıların daha düşük donanım maliyetleriyle gerçekleştirilebilmesi ihtimalini gündeme getiriyor. Ancak araştırma, bu tür saldırıların gerçek dünyada yaygın biçimde gerçekleştiğini tek başına kanıtlamıyor.

Fransa’nın siber güvenlik kurumu, şirketlere internete bağlı cihazlarını düzenli olarak güncellemeleri, gerekli güvenlik yamalarını yüklemeleri ve ihtiyaç duyulmayan internet erişimlerini devre dışı bırakmaları tavsiyesinde bulundu.