Çinli Siber Korsanlar Amerikan Yapay Zekasını Manipüle Ederek ABD'de Elektrik Faturası Panikleri Yarattı

Güvenlik araştırmacılarının son raporları, siber savaş alanında daha önce görülmemiş bir taktiğin ortaya çıktığını kanıtladı: Çinli siber korsanlar, Amerika Birleşik Devletleri'nde yaygın olarak kullanılan büyük dil modellerini (LLM) manipülasyon aracı haline getirerek, sahte elektrik faturaları ve yanıltıcı ekonomik bilgiler yaydı. Bu operasyon, ABD vatandaşları arasında büyük bir infial yaratarak, enerji şirketlerine yönelik anlık talep artışına ve dolayısıyla kısa sürede artan elektrik fiyatlarına yol açtı.

İddialara göre, saldırganlar öncelikle halka açık bulut platformlarından erişilebilen yapay zeka modellerinin API anahtarlarını çaldı ve bu anahtarları kendi kontrolündeki bot ağlarıyla birleştirerek sahte veri üretimi sağladı. Model, gerçek zamanlı enerji tüketim verilerini taklit eden sahte raporlar oluşturdu; bu raporlar sosyal medya, forumlar ve hatta bazı yerel haber siteleri aracılığıyla yayıldı. Sonuçta, birçok tüketici ve işletme, gerçek dışı bir enerji krizine maruz kaldı ve faturalarını kontrol etmek için bankalarına ve enerji tedarikçilerine yöneldi.

Bu saldırının arkasındaki motivasyonun yalnızca ekonomik sarsıntı yaratmakla sınırlı olmadığı, aynı zamanda ABD iç politikasına yön veren kamuoyunu manipüle etmeyi hedeflediği de belirtiliyor. Uzmanlar, bu tür bir dezenformasyon kampanyasının, seçmen davranışlarını etkileyebilecek kritik bir araç haline gelebileceğini vurguluyor. Özellikle seçim dönemlerinde enerji fiyatları gibi gündemdeki konuların manipüle edilmesi, politika yapıcıların kararlarını ve halkın algısını doğrudan şekillendirebilir.

ABD Federal Ticaret Komisyonu (FTC) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), olayın etkilerini sınırlamak için acil önlemler aldı. AI hizmet sağlayıcılarıyla iş birliği yapılarak şüpheli API erişimleri engellendi, güvenlik yamaları dağıtıldı ve yapay zeka modellerinin veri doğrulama protokolleri güçlendirildi. Ayrıca, enerji şirketleri sahte faturaları tespit etmek için yeni makine öğrenimi tabanlı denetim sistemleri geliştirdi. Bu gelişmeler, benzer saldırıların gelecekte önlenmesi için bir model oluşturmayı amaçlıyor.

Uzmanlar, bu olayın siber güvenlik ve yapay zeka politikaları açısından iki önemli ders sunduğunu belirtiyor. Birincisi, açık bulut ortamlarında kullanılan AI modellerinin erişim kontrollerinin sıkılaştırılması ve sürekli izlenmesi gerektiği. İkincisi ise, yapay zekanın üretken içeriği (deepfake metin, sahte raporlar vb.) tespit edebilecek bağımsız doğrulama mekanizmalarının geliştirilmesinin kaçınılmaz olduğu. Bu bağlamda, uluslararası iş birliğinin artırılması ve siber savaş kurallarının yeniden tanımlanması, benzer manipülasyonların küresel ölçekte önüne geçebilir.