Çin için WeChat’e yönelik yapay zekâ destekli sahte saldırı tehlikeli yeni bir döneme işaret ediyor
New York Times
🔹 WeChat, Çin’de günlük iletişim, kamu hizmetleri ve dijital ödemelerde kullanılan ulusal altyapının bir parçası konumunda; vatandaşların yaklaşık yüzde 80’i uygulamayı kullanıyor.
🔹 Kaliforniya merkezli güvenlik şirketi Calif’in araştırmacıları, yapay zekâyla geliştirilen WeWorm adlı aracın milyonlarca WeChat hesabını birkaç saat içinde ele geçirebileceğini gösterdi.
🔹 WeWorm, bir kullanıcının hesabını ele geçirip kişileri arayabiliyor ve arama yanıtlanmadan telefondan telefona yayılabiliyor. Calif, aracı bir haftadan biraz uzun sürede geliştirdiğini ve açığı Beyaz Saray ile WeChat’in sahibi Tencent’e bildirdiğini açıkladı.
🔹 Fudan Üniversitesi’nden Zhao Minghao, WeChat gibi Çin kamuoyu için önemli ve geniş kullanıcı tabanına sahip bir uygulamanın devre dışı bırakılabilmesinin “yeni tür bir nükleer silah” niteliği taşıdığını söyledi.
🔹 Anthropic, Claude modellerinin biyolojik silah geliştirmeye yardımcı olabilecek araştırmalarda kullanılmasına yönelik girişimleri engellediğini açıkladı. Şirket ayrıca Çinli bir silah üreticisinin Claude’u Çin ordusu için torpido karşıtı silah sistemi teklifini geliştirmek amacıyla kullanmaya çalıştığını bildirdi.
🔹 Anthropic, Çinli kullanıcıların Claude’u yabancı hükümetleri, Suriye’deki Uygurları ve dini liderleri hedef alan gözetim operasyonları kurmak için kullanmaya çalıştığını da açıkladı. Çin Dışişleri Bakanlığı Sözcüsü Mao Ning, Pekin’in gerçeklerin çarpıtılmasına ve Çin’e yönelik saldırı ya da karalama girişimlerine karşı olduğunu söyledi.
🔹 WeWorm’un ortaya çıkarılması, 24 Eylül’de Washington’da yapılması beklenen Donald Trump-Xi Jinping görüşmesinde yapay zekâ güvenliğinin ticaretle birlikte ele alınması için baskıyı artırabilir.
🔹 Çin ve ABD arasındaki karşılıklı güvensizlik, yapay zekâ güvenliği görüşmelerini zayıflatabilir; WeWorm gibi araçların ortaya çıkması, en güçlü yapay zekâ modellerine sahip olma rekabetini de hızlandırabilir.
🔹 Çin’in yerli yapay zekâ sistemlerinin güvenlik açıklarını tespit edip düzeltme kapasitesini artırması bekleniyor. ABD tarafı ise bu sistemleri Amerikan şirketlerine ve kurumlarına saldırı aracı olarak görebilir; iki ülkenin siber savunmalarını güçlendirmesi savunma ile saldırı arasındaki sınırı daha da belirsizleştirebilir.
🔹 Çinli düzenleyiciler, OpenClaw yapay zekâ asistanının kullanımına ilişkin yerel yönetimleri ve şirketleri uyardı; yapay zekâ ajanlarının kullanımını düzenlemek için kılavuz yayımladı ve siber güvenliği güçlendirmek üzere bir düzineden fazla ulusal standart üzerinde çalışıyor.
🔹 Xi Jinping, temmuz ayında düzenlenen yapay zekâ konferansında ülkelerin yapay zekânın her zaman insan kontrolünde kalmasını sağlamak için birlikte çalışması gerektiğini söyledi.
🔹 Çinli yetkililer ve uzmanlar, yapay zekânın aşırı bulaşıcı patojenler veya nükleer, biyolojik, kimyasal ve füze silahları geliştirmek için kullanılabileceği uyarısında bulundu.
🔹 Çinli şirketlerin sistemlerindeki güvenlik açıklarını ABD’li şirketlerle paylaşmak yerine önce Çin Sanayi ve Bilgi Teknolojileri Bakanlığına bildirmesi gerekiyor. Siber güvenlik uzmanı Pei Wang, teknoloji rekabeti nedeniyle şirketlerin bu tür açıklamalara temkinli yaklaşacağını söyledi.
🔹 Çinli ve ABD’li yetkililer, kabul edilemez yapay zekâ destekli siber faaliyetler için gönüllü “negatif listeler” oluşturmayı veya korunacak kritik altyapı kategorilerini belirlemeyi görüşebilir.
🔹 ABD Merkezi İstihbarat Teşkilatı Başkan Yardımcısı Michael Ellis, yapay zekâ, çipler ve biyoteknoloji alanlarında faaliyet gösteren Çinli şirketlerin casusluk için meşru hedefler olduğunu söyledi.
🔹 Çinli yetkililer WeChat saldırı aracının açıklandığını kamuoyu önünde kabul etmedi. Tencent’in saldırı nedeniyle Çinli düzenleyicilerin yoğun incelemesiyle karşılaşması bekleniyor.