Yapay zekâda 2028 alarmı: Elektrik, su ve ulaşım sistemleri hedefte

Yapay zekâ teknolojilerinin gelişmesiyle siber saldırıların boyutu da değişiyor. İngiltere'nin istihbarat teşkilatı GCHQ bünyesindeki Ulusal Siber Güvenlik Merkezi (NCSC), 3 Kasım 2026'da yayımladığı yeni değerlendirmede, yapay zekâ destekli zararlı yazılımların 2028'e kadar ülkenin kritik altyapısını hedef alan bir fidye yazılımı saldırısında kullanılmasının çok yüksek olasılık olduğunu bildirdi.

Raporda elektrik üretimi, su temini, ulaşım, sağlık, gıda ve finans gibi temel hizmetleri sağlayan sistemlerdeki güvenlik açıklarına dikkat çekildi. Yapay zekânın saldırganların mevcut zafiyetleri daha hızlı bulmasını ve çok daha geniş ölçekte kullanmasını sağlayabileceği belirtilirken eski teknolojilere dayanan altyapıların özellikle risk altında bulunduğu vurgulandı.

Çin ve Rusya'nın siber kapasitesine dikkat çekildi

İngiliz siber güvenlik kurumunun değerlendirmesine göre Çin, yapay zekâyı kritik altyapılara yönelik operasyonlarda kullanabilecek en gelişmiş kapasiteye sahip ülkeler arasında bulunuyor. Rusya'nın ise askerî ağlara sızma ve istihbarat toplama faaliyetlerinde yapay zekâdan daha yoğun biçimde yararlanabileceği değerlendiriliyor.

Raporda, 2028 yılına kadar devlet destekli siber aktörlerin yapay zekâyı jeopolitik hedeflerine ulaşmak amacıyla rutin şekilde kullanmasının çok yüksek olasılık olduğu ifade edildi. Bu teknolojilerin casusluk, veri hırsızlığı, fidye yazılımları ve dijital sistemlerdeki açıkların tespiti gibi alanlarda saldırganlara önemli avantaj sağlayabileceği belirtildi.

Ancak değerlendirme, belirli bir ülkenin somut bir saldırı düzenlediğinin kanıtı olarak sunulmuyor. Çin ve Rusya hakkındaki tespitler, İngiltere'nin gelecekteki siber tehditlere ilişkin istihbarat değerlendirmelerine dayanıyor.

Elektrik kesintisinden gıda krizine kadar uzanan risk

Yapay zekâ destekli saldırıların oluşturduğu en önemli tehlike, yalnızca şirket verilerinin çalınması değil, günlük yaşamın bağlı olduğu hizmetlerin kesintiye uğraması. Elektrik şebekeleri, su arıtma tesisleri, hastaneler, havaalanları ve sanayi işletmelerinde kullanılan dijital kontrol sistemleri bu nedenle kritik öneme sahip bulunuyor.

Özellikle eski yazılımlarla çalışan ve internete bağlı endüstriyel sistemlerdeki güvenlik açıkları, saldırganlar açısından hedef oluşturabiliyor. Yapay zekâ araçları bu açıkların belirlenmesini hızlandırırken saldırıların aynı anda çok sayıda sisteme yöneltilmesi riskini de artırıyor.

Avrupa'daki süpermarketlerin soğutma sistemlerine yönelik son siber saldırılar, dijital güvenlik sorunlarının fiziksel ürün kayıplarına kadar uzanabileceğini gösterdi. Benzer risklerin enerji, ulaşım veya sağlık altyapısında gerçekleşmesi durumunda ekonomik kayıpların yanı sıra temel hizmetlerde kesintiler yaşanabileceği değerlendiriliyor.

İngiltere siber savunmaya 130 milyon sterlin ayırıyor

İngiltere yönetimi, artan tehditlere karşı siber savunma kapasitesini geliştirmek amacıyla yeni yatırımlar açıkladı. Bu kapsamda ulusal siber koruma sisteminin ilk aşaması için 60 milyon sterlin, kritik altyapılardaki güvenlik açıklarını belirleyecek yeni merkez için ise 70 milyon sterlin kaynak ayrılması planlanıyor.

Yeni yatırımların amacı, siber saldırılar gerçekleşmeden önce zafiyetlerin tespit edilmesi ve kamu kurumlarıyla özel şirketlerin dijital sistemlerinin daha dayanıklı hâle getirilmesi. Manchester'da kurulacak yapay zekâ siber güvenlik mükemmeliyet merkezinin de savunma teknolojilerinin geliştirilmesine katkı sağlaması bekleniyor.

İngiliz yetkililer, kurumların yalnızca yeni güvenlik yazılımları satın almasının yeterli olmayacağı görüşünde. Eski sistemlerin yenilenmesi, gereksiz internet bağlantılarının kaldırılması, erişim yetkilerinin sınırlandırılması ve düzenli veri yedeklemesi yapılması gibi temel önlemlerin de güçlendirilmesi isteniyor.

2028'e kadar kritik bir dönem

Yeni değerlendirme, yapay zekâ kaynaklı tehditlerin mutlaka 2028 yılında büyük bir altyapı krizine yol açacağı anlamına gelmiyor. Ancak İngiliz siber güvenlik kurumu, bu tarihe kadar yapay zekâ destekli bir fidye yazılımının kritik altyapıya yönelik saldırıda kullanılmasını çok yüksek olasılıklı bir gelişme olarak görüyor.

Yapay zekânın siber saldırı maliyetlerini düşürmesi ve saldırıların hızını artırması, şirketlerin yanı sıra kamu hizmetleri açısından da yeni yatırımları zorunlu hâle getiriyor. Özellikle enerji, su, sağlık ve ulaşım sektörlerinde dijital sistemlerin güvenliği, önümüzdeki iki yılda ekonomik güvenliğin temel başlıklarından biri olacak.