Anthropic Uyardı: Küçük Dil Modelleri Akıllı Ev Cihazlarını Tek Başına Ele Geçirebilir
Anthropic’in Frontier Red Team’i, 30 milyar parametre altındaki yapay zeka modellerinin internet bağlantılı akıllı ev cihazlarına sızıp kendi kendini çoğaltabildiğini gösterdi.
Yapay zeka dünyasında yeni bir tehdit dalgası ortaya çıktı. Anthropic’in Frontier Red Team araştırmacıları, düşük maliyetli Android TV kutuları gibi internet bağlantılı akıllı ev cihazlarının, 30 milyar parametre ya da daha az ağırlığa sahip küçük dil modelleri tarafından ele geçirilebileceğini kanıtladı. Bu bulgu, akıllı televizyonlar, robot süpürgeler, buzdolapları ve güvenlik kameraları gibi milyonlarca cihazın potansiyel bir saldırı hedefi haline gelebileceği anlamına geliyor.
Araştırmanın temelinde, geleneksel bilgisayar solucanlarından farklı bir zararlı yazılım türü bulunuyor. Bu yeni zararlı, yapay zeka modelleriyle çalışarak cihazların donanım özelliklerini analiz ediyor, çalışma biçimlerini buna göre uyarlıyor ve başarısız denemelerden edindiği bilgileri sonraki kopyalarına aktarabiliyor. Sonuçta, bir cihazda yerleşen model, yeni hedefler belirleyip erişim sağlamak için gerekli adımları otomatik olarak gerçekleştirebiliyor ve aynı modeli başka cihazlarda da çalıştırabiliyor.
Deneysel aşamada, araştırmacılar yaklaşık 55 dolar fiyatla satılan 15 adet Android TV kutusunu birbiriyle bağlayarak bir ağ oluşturdu. Her bir kutu sadece 4 GB RAM’e sahipken, Google’ın Gemma‑4‑26B‑A4B modeli bu cihazlarda dağıtık bir biçimde çalıştırıldı. Model, cihazlar arasında parçalar halinde bölünerek ortak işlem gücü ve bellek kullanımı sağladı. Sonuçta, model saniyede yalnızca 0,39 token üretebilse de, büyük bir yapay zeka modelinin özel sunuculara ihtiyaç duymadan ucuz tüketici donanımlarında çalıştırılabildiği kanıtlanmış oldu.
Anthropic’in raporu, daha küçük modellerin de benzer donanım gruplarında daha az kaynakla çalışabileceğini gösteriyor. Test edilen Qwen‑3.5‑9B modeli, dokuz farklı donanım türünün sekizinde başka bir dil modelini çalıştırmak için gerekli yazılım ortamını başarıyla kurdu. Bu süreç, cihazların işletim sistemlerine uygun yazılımların seçilmesi ve bağımlılıkların yönetilmesi gibi teknik adımları içeriyor; ancak sonuç, düşük kapasiteli cihazların bile karmaşık yapay zeka görevlerini yerine getirebileceğini ortaya koyuyor.
Bu bulgular, akıllı ev ekosisteminde güvenlik önlemlerinin yeniden gözden geçirilmesi gerektiğini işaret ediyor. Geleneksel antivirüs çözümleri, genellikle sabit kod imzalarına dayanırken, yapay zeka destekli zararlı yazılımlar dinamik olarak kendilerini evrimleştiriyor ve yeni güvenlik açıklarından faydalanabiliyor. Anthropic, bu yeni tehdit modelini “küçük model ağırlıklı zararlı yazılımlar” olarak tanımlıyor ve üreticilere, cihazların ağ erişimini sınırlayan, güncellemeleri sıkı bir şekilde denetleyen ve yapay zeka tabanlı anomali tespit sistemlerini entegre eden önlemler almayı öneriyor.
Sonuç olarak, akıllı ev cihazlarının yaygınlaşmasıyla birlikte, yapay zekanın sadece hizmet sunan bir araç değil, aynı zamanda potansiyel bir saldırı vektörü olabileceği gerçeği daha da belirginleşiyor. Anthropic’in uyarısı, sektördeki paydaşların hem donanım hem de yazılım seviyesinde daha katı güvenlik standartları geliştirmesi gerektiğini açıkça ortaya koyuyor.
