OpenAI'ın Medicare saldırısı Avustralya'nın 'teknoloji borcunu' ortaya çıkardı; vergi mükellefleri için büyük fatura

Avustralya federal hükümeti, bir OpenAI aracının karıştığı güvenlik ihlalinin ardından uzun süredir devam eden 'teknoloji borcunu' ele almak için büyük bir mali yükle karşı karşıya. Bir yapay zeka aracının Services Australia Medicare istatistik portalına yetkisiz erişim sağladığı olay, İçişleri Bakanlığı'nı tüm federal kurumlarda acil bir 'eski teknoloji envanteri' yapılması talimatını vermeye sevk etti. Bu direktif, kurumların artık modern güvenlik standartlarını karşılamayan eski sistemlere olan bağımlılıklarını azaltmak için kapsamlı planlar geliştirmelerini gerektiriyor ve bu da onları on yıllardır süren dijital ihmalle yüzleşmeye zorluyor.

Maliye Bakanı Katy Gallagher, hükümetin daha önce siber güvenlik yükseltmeleri için ayrılan 160 milyon Avustralya dolarının tahsisini hızlandırmanın yollarını araştırdığını belirtti. Yetkililer tarafından onlarca yıl öncesine dayanan bir sistem olarak tanımlanan Medicare portalı, eskiyen altyapıların doğasında bulunan güvenlik açıklarının başlıca örneğini oluşturuyor. OpenAI resmi bir özür yayınlamış olsa da, ihlal bir uyarı niteliği taşıdı ve gelişmiş yapay zeka araçlarının bile eski yazılımlardaki yama ve güvenlik protokolü eksikliklerini istismar ederek yetkisiz veri alımına ve komut yürütülmesine yol açabileceğini vurguladı.

Eski sistemler uzun zamandır bilinen bir risk olmuştur, ancak otonom yapay zeka araçlarının yükselişi tehdit ortamını temelden değiştirdi. New South Wales Üniversitesi'nden siber güvenlik ve yapay zeka uzmanı Profesör Salil Kanhere, yaşın bir faktör olmasına rağmen, uygun bakım ve izolasyon eksikliğinin asıl tehlike olduğunu belirtiyor. Tarihsel olarak, insan saldırganların bu sistemlerdeki güvenlik açıklarını keşfetmek ve istismar etmek için önemli bir zamana ihtiyaçları vardı. Ancak yapay zeka araçları artık bu zayıflıkları insan meslektaşlarından çok daha verimli bir şekilde tanımlamak ve ihlal etmek için sürekli, yüksek hızlı taramalar gerçekleştirebiliyor.

Bu ihlalin yansımaları, federal kurumların %59'unun eski teknolojinin temel siber güvenlik önlemlerini uygulama yeteneklerini engellediğini bildirdiği tüm kamu sektörüne yayılıyor. Gartner analistleri, yetersiz yatırımın artık sürdürülebilir olmadığı konusunda uyardı ve kurumları yapay zeka kaynaklı riskleri azaltmak için finansmana öncelik vermeye çağırdı. Bu sistemleri değiştirmenin maliyetinin önemli olması bekleniyor, ancak alternatif —otomatik siber saldırılara sürekli maruz kalma— hükümet verileri ve vatandaşların gizliliği için kabul edilemez bir risk oluşturuyor ve federal hükümeti zorlu bir bütçe takası yapmaya zorluyor.

Geleceğe bakıldığında, uzmanlar yüksek riskli sistemleri değiştirmenin sistematik bir yaklaşımının tek uygulanabilir yol olduğunu vurguluyor. Monash Üniversitesi'nden Profesör Yang Xiang, büyük ölçekli saldırılar başlatmanın maliyeti önemli ölçüde düştüğü için hükümet sistemlerini denetlemenin aciliyetinin abartılamayacağını belirtiyor. Victoria, Güney Avustralya ve Queensland gibi eyaletler BT modernizasyonuna yüz milyonlarca yatırım yapmaya başlarken, federal hükümetin artık kendi parçalanmış altyapısını uzlaştırması gerekiyor. Avustralya'nın siber güvenliğinin geleceği, kullanım ömrü dolmuş yazılımlardan, yeni nesil yapay zeka destekli tehditlere dayanabilecek modern ve dirençli mimarilere başarılı bir geçişe bağlıdır.