Reuters'e göre Japonya Maliye Bakanı Satsuki Katayama, G7'nin finans liderlerinin yapay zeka destekli siber saldırılara karşı korunmak için masa üstü tatbikatlar düzenlemeyi kabul ettiğini söyledi. Karar, dünyanın en büyük yedi gelişmiş ekonomisini, güvenlik yetkililerinin geleneksel savunmalardan daha hızlı büyüdüğü konusunda uyardığı bir dizi tehdide karşı tepkilerini ortaklaşa prova etmeye davet ediyor.
Cuma günü açıklanan anlaşma, politika yapıcıların yapay zekaya bağlı artan siber güvenlik risklerine yönelik yanıtları giderek daha fazla koordine etmeye çalıştıkları bir dönemde geldi. Yetkililerin varsayımsal bir krizi adım adım atlattığı yapılandırılmış simülasyonlar olan masa üstü tatbikatlar, hükümetlerin, merkez bankalarının ve özel finans kurumlarının saldırı altında gerçekte nasıl iletişim kuracağını ve tepki vereceğini test etmek için tercih edilen araç haline geldi. G7 için tatbikatlar, yapay zekanın etkin olduğu başarılı bir saldırının, savunucular ne olduğunu anlamadan piyasaları harekete geçirebileceği finans sektörüne odaklanacak. For more context on this story, see our ongoing AI industry coverage.
IMF Uyarısı Tatbikatların Aciliyetini Arttırdı
Hareket, Uluslararası Para Fonu'nun bu hafta yapay zeka destekli bir saldırının bir finans kurumuna olan güveni sarsabileceği ve sistemin istikrarını bozabileceği yönündeki uyarısının ardından geldi. IMF'nin, G7 kararını haber yapan basın kuruluşlarının özetlediği mesajı, yapay zekanın maliyeti düşürdüğü ve bankalara, ödeme sistemlerine ve piyasa altyapısına yönelik saldırıların karmaşıklığını artırdığı yönündeydi; aynı teknoloji savunmacılara da yeni araçlar verirken, hücumun şu anda daha kolay bir görevi var.
Bu asimetri, masa üstü egzersizlerin araştırmak için tasarlandığı şeydir. Simülasyonlar, antivirüs yazılımının bir veri yükünü engelleyip engellemediğini test etmek yerine daha zor sorular soruyor: Büyük bir bankayı çevrimdışına almaya kim karar verir? Düzenleyiciler bir olayın ilk saatlerinde piyasalarla nasıl iletişim kurar? Bir siber olay ne zaman merkez bankası likiditesini gerektiren bir finansal istikrar olayına dönüşür? Bu kararlar nadiren yapay zekaya özgü saldırı senaryoları göz önünde bulundurularak prova edildi.
Mevcut Siber Çerçeveyi Geliştirmek
Tatbikatlar, G7'nin mali yetkilileri genelinde siber güvenlik politikasını koordine eden çalışma grubu olan G7 Siber Uzman Grubu aracılığıyla gerçekleştirilecek. Grubun sınır ötesi koordinasyon çalışmaları konusunda uzun yıllara dayanan deneyimi var ve bu yıl yapay zeka ile ilgili yazılım malzeme listeleri hakkında kılavuz yayınladı. CEG'ye yapay zeka saldırı yetkisi verilmesi, yapay zeka destekli izinsiz giriş araçları yayıldıkça üyelerin zaten iki taraflı olarak tartışmaya başladıkları konuyu resmileştiriyor.
Japonya'nın anlaşmayı duyurmadaki rolü, tartışmanın soyut riskten somut hazırlığa nasıl kaydığının altını çiziyor. Bu yılın başlarında Japonya maliye bakanlığı, G7'nin finans kurumları için yapay zeka savunma standartlarını tartışacağının sinyalini vermişti. Cuma günkü duyuru, bu tartışmayı kararlı bir ortak tatbikat programına dönüştürdü.
Artan Hazırlıklarla Geçen Bir Yıl
Cuma günkü anlaşma aylardır süren temel çalışmaların sonucudur. Temmuz ayında Japonya maliye bakanlığı, G7'nin finansal kurumlar için yapay zeka siber savunma standartlarını tartışacağını söyledi ve Ağustos ayına gelindiğinde ABD Hazinesi, G7 genelinde pratik siber güvenlik iş birliğini derinleştirme yönünde kamuya çağrıda bulundu. Grubun siber yetkilileri, bu yıl, simüle edilmiş bir olay sırasında bilgi paylaşımını uygulamak için Kanada Bankası ve Birleşik Krallık Hazinesi tarafından duyurulan resmi bir Sınır Ötesi Koordinasyon Tatbikatı gerçekleştirdi. Bu taktik kitabına yapay zeka destekli saldırıların eklenmesi doğal bir gerilimdir ve IMF'nin bu haftaki uyarısı katalizör görevi görmüştür.
Zamanlama aynı zamanda finans alanında yapay zeka genelinde daha geniş bir düzenleme kapsamını da yansıtıyor. Finansal İstikrar Kurulu, bu ay finansal kurumların yapay zekayı sorumlu bir şekilde benimsemesine yönelik bir dizi sağlam uygulamaya son şeklini verdi ve birçok G7 üyesindeki denetçiler, yapay zeka kaynaklı dolandırıcılık ve model riskinin mevcut kural kitaplarını geride bıraktığı konusunda uyardı. Masa üstü alıştırmalar, bu çalışmayı kağıt standartlarından uygulamalı yanıtlara kadar genişletir.
Neden İlk Hareket Eden Finans?
Finans sektörünün ilk adım atmak için nedenleri var. G7 ekonomilerindeki en dijitalleştirilmiş kritik sektördür, makine hızında çalışır ve saldırganın kâr amacının ulusal güvenliğe zarar vermeyle en doğrudan örtüştüğü sektördür. IMF'nin bu haftaki uyarısı tam da bu açığa odaklanıyordu: Fon, yapay zeka destekli bir saldırının bir finans kurumuna olan güveni sarsabileceği konusunda uyardı - ve güven, bankacılığın hammaddesi olmaya devam ediyor.
Yapay zeka aynı zamanda olayın şeklini de değiştiriyor. Yapay zeka odaklı bir saldırı, kampanyanın ortasında uyum sağlayabilir, biri engellendiğinde yeni tuzaklar oluşturabilir ve savunmaları insan operatörlerin yanıt verebileceğinden daha hızlı araştırabilir. İnsanları insan hızında karar almaya zorlayan masa üstü egzersizlerin önemli görülmesinin nedeni budur: Otomasyonun nerede bittiğini ve yargılamanın nerede başlaması gerektiğini ortaya çıkarırlar.
Sırada Ne Olacak?
G7 duyurusunda ilk tatbikat için halka açık bir takvim belirlenmedi ancak Siber Uzman Grubu'nun mevcut sınır ötesi tatbikat formatı, üyelere üzerine inşa edilebilecek hazır bir yapı sağlıyor. Bu tür simülasyonlar için makul senaryolar arasında, bir bankaya hücumla ilgili olarak yapay zeka tarafından üretilen dezenformasyon, ödeme altyapısına yönelik otomatik saldırılar ve hazine operasyonlarına karşı deepfake özellikli dolandırıcılık yer alıyor; bunlar, mali düzenleyicilerin bu yıl en tutarlı şekilde işaretlediği olay sınıfları.
Bankalar ve sigortacılar için pratik sinyal, denetleyicilerden daha katı beklentiler beklemektir. Bu tür koordinasyon çalışmaları tarihsel olarak yeni düzenleyici rehberlikten önce gelir ve G7 üyeleri bu yıl finans alanında yapay zekayı düzenlemeye istekli olduklarını zaten göstermişlerdir. Masaüstü formatı gayri resmi olabilir, ancak çıktısı (bir yapay zeka saldırısı gerçekleştiğinde kimin ne yaptığını gösteren belgelenmiş bir harita), düzenleyicilerin daha sonra uygulamaya koyacağı taktik kitabı haline gelme eğilimindedir.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
