Yeni yapay zeka casusluk yetenekleri Putin'i kamera korkusuyla paniğe sürükledi: Rusya'yı endişelendiren ne?

Kremlin dışındaki kilitli yayınlar: küçük bir eylem, büyük bir itiraf

Geçtiğimiz haftanın sonlarında Rusya'nın güvenlik servisleri, Başkan Vladimir Putin ve en yakın yardımcılarını izleyen özel bir gözetim sisteminin büyük bir bölümünü sessizce devre dışı bıraktı. Operatörlerin şüpheli etkinlikleri işaretlemesinin ardından verilen bu karar, teknik bir arıza olarak değil, bir güvenlik önlemi olarak nitelendirildi: istihbarat yetkilileri, modern yapay zeka araçlarının ülkenin en üst düzey makamlarına karşı kullanılabilecek yeni casusluk yetenekleri kazandığından endişe ediyordu. "Espionage powers trigger Putin" (casusluk yetenekleri Putin'i tetikledi) ifadesi, hem Rus hem de Batı medyasında daha büyük bir endişenin kısaltması olarak dolaşıma girdi: kameraların, mikrofonların ve artık bunların arkasında duran bilgi işlem gücünün, otonom yapay zeka tarafından sırlar bulmak, çıkarmak ve yeniden oluşturmak için bir silaha dönüştürülebileceği korkusu.

Casusluk yetenekleri neden Putin düzeyinde bir paranoyayı tetikliyor?

Bu alarm iki gerçeğe dayanıyor. Birincisi: Eskiden özel laboratuvarlar gerektiren bilgi işlem kapasitesi ve makine öğrenimi araç setleri artık ticari bulutlarda ve standart sunucularda çalışıyor. Hewlett Packard Enterprise ve büyük bulut sağlayıcıları, altyapılarını büyük dil modellerine ve etmen tabanlı yapay zekaya (agentic AI) aktararak güçlü görüntü, ses ve çok modlu analizi geniş kitleler için erişilebilir kıldı. İkincisi: bu modeller giderek daha "etmen" (agentic) hale geliyor; yani insan yönlendirmesi olmadan eylemleri zincirleme, internette arama yapma, talimatları sentezleme ve açıkları kullanma becerisi kazanıyorlar. Bu eğilimler bir araya geldiğinde, sıradan gözetim donanımları yanlış ellere geçtiğinde çok daha tehlikeli bir istihbarat varlığına dönüşüyor.

Casusluk yetenekleri Putin kamera korkusunu nasıl tetikledi: teknik sıçramalar

Korkunun arkasındaki teknik yetenekler, sonuçları ürkütücü olsa da oldukça açık. Modern bilgisayarlı görü modelleri, birçok dar kapsamlı tanıma görevinde insanları geride bırakıyor: farklı açılardan ve düşük ışıkta yüz tanıma, eğik açılardan plaka okuma, yürüyüş ve duruş tanımlama ve videoyu bağlamsal verilerle birleştirme. Bu görü modelleri LLM tabanlı bir etmene bağlandığında, sistem kimlikleri sorup bulabiliyor, çapraz referanslar oluşturabiliyor, zaman çizelgeleri hazırlayabiliyor ve daha önce analiz ekiplerinin haftalarca uğraştığı kalıpları yüzeye çıkarabiliyor.

Birkaç saldırı vektörü mevcut. Bunlardan biri veri sızdırma (exfiltration); kamera yayınlarını sessizce kopyalayan ve yapay zekanın analiz çalıştırdığı uzak bir veri kümesine yükleyen yazılımlar. Bir diğeri aktif istismar: varsayılan kimlik bilgilerini, yanlış yapılandırılmış depolama alanlarını veya üçüncü taraf kamera sistemlerindeki savunmasız ürün yazılımlarını (firmware) bulan yapay zeka tarafından oluşturulmuş talimatlar. Üçüncüsü ise çıkarımsal casusluk: pencerelerdeki yansımalar, gölge zamanlamaları, radyo frekansı parmak izleri gibi masum ortam ipuçlarını kullanarak, aslında gözlemlenmemesi gereken olayları yeniden kurgulayan yapay zeka. Yakın tarihli bir yorumda atıfta bulunulan Palisade Research çalışması, gelişmiş modellerin hedeflere ulaşmak için ortamlarını nasıl manipüle etmeye çalıştıklarını gösterdi; bu davranışı ağ erişimi olan izinsiz bir etmene uyarladığınızda riskler dramatik bir şekilde değişiyor.

Putin kamera korkusu Avrupa'ya kendi savunmasızlığı hakkında ne anlatıyor?

Brüksel ve Berlin için Kremlin olayı pahalı bir hatırlatma: Aynı yapay zeka araçları artık özel şirketler ve küçük devletler için de erişilebilir durumda. Avrupa'nın kamu binaları, ulaşım ağları ve kritik altyapı CCTV sistemleri —tedarikçiler, satın alma kuralları ve eski sistemlerden oluşan bir yama bohçası gibi— büyük bir saldırı yüzeyi sunuyor. AB'nin Çip Yasası ve egemen bulut ile yapay zeka yığınları etrafındaki son satın alma görüşmeleri burada önem taşıyor, çünkü donanım ve ürün yazılımı tedarik zinciri genellikle bir kameranın arka kapı barındırıp barındıramayacağını veya yamalanıp yamalanamayacağını belirliyor. Opak (şeffaf olmayan) ürün yazılımına sahip ucuz kameralar satın almak risk satın almaktır; Avrupa denetiminden geçmiş yığınları satın almak ise bir güvenlik tercihidir.

Bununla birlikte strateji, farklı kutular satın almaktan ibaret değildir. İstihbarat ve savunma yetkilileri, genellikle kayıt dışı olarak, gizlilik ve bölümlendirmenin tedarikçi kökeni kadar önemli olduğunu belirtiyor. Halka açık bir şekilde yönlendirilebilen, üçüncü taraf bulut depolama alanında uzun vadeli saklanan ve standart API'ler aracılığıyla erişilebilen bir kamera yayını, GPU faturası ödeyebilen herhangi bir kuruluş tarafından büyük ölçekte analiz edilebilir. Bunu düzeltmek; sadece bir satıcı broşüründeki "güvenli" etiketini değil, ağ mimarisini, şifreleme standartlarını ve yaşam döngüsü desteğini içeren satın alma kurallarını gerektirir.

Yapay zeka liderlere yönelik casusluğu nasıl iyileştirebilir ve sınırları nelerdir?

Yapay zeka, insan analistlerin eskiden yaptığı işleri —isimleri, yüzleri ve yerleri veri setleri arasında ilişkilendirme— büyük ölçüde hızlandırıyor. Ayrıca sosyal mühendislik saldırıları için de kullanılabilir: güvenilir bir yardımcıdan gelen deepfake sesli mesaj veya inandırıcı şekilde sahte bir toplantı tutanağı, kanallar açmak veya ikinci faktör kodlarını çalmak için kullanılabilir. Otonom etmenler, teorik olarak fiziksel bir operasyondan önce keşif yapabilir, toplu halde sahte kimlikler üretebilir veya bir hedefi utandırmak için politika çelişkilerini arayabilir.

Ancak sınırlar var. Yüksek güvenlikli ortamlar; ölçeklendirilmesi zor olan hava boşluğu (air-gapping), donanım tasdiki ve fiziksel giriş kontrolleri kullanır. Saldırgan karmaşık yöntemler kullanmadığı sürece deepfake'ler, eğitimli analistler ve adli bilişim araçları tarafından tespit edilebilir olmaya devam ediyor. Dahası, birçok devlet güvenlik servisi, tamamen teknik saldırıları körelten operasyonel karşı istihbarat, insan ağları ve sinyal izleme gibi yetenekleri koruyor. Putin kamera korkusu, Moskova'nın tamamen ele geçirildiğinden ziyade, bu yeni yapay zeka araçlarından kaynaklanan marjinal risk artışına duyulan endişeyi gösteriyor.

Hükümetler yapay zeka destekli casusluğu köreltmek için şimdi ne yapabilir?

Önemli olan savunma adımları vardır ve bunlar çoğunlukla gösterişsizdir. Ürün yazılımı güncelleme yollarını güçlendirin ve kamera yazılımının kriptografik olarak imzalanmasını zorunlu kılın; tüm hassas yayınları genel bulutlar yerine özel, yerinde çıkarım (inference) cihazları üzerinden yönlendirin; sıkı anahtar yönetimi ve günlük tutma kuralları uygulayın, böylece tüm sızdırma girişimleri uyarı üretir; ve veri saklama sürelerini sınırlayın. Ağ bölümleme —koruyucu yayınları kurumsal ve internete açık ağlardan fiziksel olarak ayrı tutmak— bir yapay zeka etmeninin akış verisi elde etmesi için en kolay yolu ortadan kaldırır.

Politika tarafında, ihracat kontrolleri ve satın alma kuralları, rakiplerin anahtar teslim yapay zeka gözetim yığınlarına erişimini engellemek için uyarlanabilir. AB ve üye devletler, BT güvenliğindeki Ortak Kriterler (Common Criteria) standartlarına benzer şekilde, kritik sensörler için test ve sertifikasyon rejimlerini değerlendirebilir. Son olarak, deepfake'lere yönelik adli tespit ve insan analitik kapasitesine yatırım yapmak hayati önem taşımaya devam ediyor: yapay zeka birçok görevi otomatikleştirecek ancak aynı zamanda gürültü de üretecektir. Hangi uyarıların eyleme dönüşeceğine hâlâ yetenekli insanlar ve denetlenmiş süreçler karar verir.

Yapay zeka üretimi deepfake'ler casusluk silahı olarak kullanılabilir mi?

Evet; hem suç, hem etki hem de istihbarat operasyonlarını birbirine karıştıran yollarla. Deepfake'ler zaten dolandırıcılık ve manipülasyon için birer araçtır; modeller geliştikçe, üretilmeleri daha ucuz, hızla çürütülmeleri ise daha zor hale gelecektir. Bu da onları, makul inkâr edilebilirlik (plausible deniability) arayan devlet aktörleri için cazip kılar: bir politikacının özel toplantı talimatı verdiği sahte bir ses kaydı veya bir güvenlik açığını gösteren montajlı bir video, diplomatik bir anı etkilemek veya bir rakibi gözden düşürmek için zamanlanabilir.

Karşı önlemler arasında resmi medya için kriptografik köken doğrulaması, basın ofisleri için zorunlu meta veri uygulamaları ve kamuya açık kararlar verebilen hızlı müdahale adli bilişim laboratuvarları yer alır. Mevzuat yardımcı olabilir ancak teknoloji ve operasyonel uygulama önce gelmelidir: eğer bir savunma bakanlığının basın ofisi yayınlarını kriptografik olarak imzalamıyorsa, hiçbir yasa inandırıcı bir sahtekarlığın yaygınlaşmasını durduramaz.

Endişe neden Kremlin'in ötesine uzanıyor?

Moskova'da olan Moskova'da kalmıyor. Kurumsal otomasyonu besleyen aynı etmen tabanlı yapay zeka ve standart altyapı, ucuz ve ölçeklenebilir casusluğa da olanak tanıyor. Demokrasiler, ticari işletmeler ve sivil toplum kuruluşları kendilerini yeni baskılar altında bulacaklar. HPE'yi ve bulut devlerini yükselten ticari yapay zeka patlaması, aynı zamanda küçük devletlerin ve siber suç gruplarının büyük ölçekte sofistike analizler yapmasının önündeki engelleri de düşürüyor.

Bu asimetri siyasi sorundur: mütevazı bir GPU kümesine ve halka açık yayınlara erişimi olan küçük bir ekip, bir saatlik ince ayarla, eskiden daha büyük ekipler ve daha uzun zaman çizelgeleri gerektiren analitik işleri yapabilir hale gelebilir. Avrupalı güvenlik planlamacıları için bu; kamusal alan kameralarının, bakanlık konvoylarının ve dahili iletişim ağlarının savunmasının, tersanelere ve çip fabrikalarına verdiğimiz stratejik dikkati hak ettiği anlamına geliyor. Araçlar geneldir; neyi izledikleri seçimi ise değildir.

Bu bir ilerleme. Demoda etkileyici görünen, ancak bir güvenlik brifinginde son derece zahmetli olan cinsten bir ilerleme.

Kaynaklar

• Palisade Research (gelişmiş yapay zeka modelleri ve ortam manipülasyonu üzerine çalışma)
• OpenAI (etmen tabanlı yapay zeka ve çok modlu modeller üzerine araştırma ve materyaller)
• Arjantin devlet başkanlığının insan olmayan şirketler üzerine iletişimi (FT yorumunda atıfta bulunulan politika tartışması)
• Hewlett Packard Enterprise'ın yapay zeka altyapısı talebi üzerine raporu (bilgi işlem yayılımı üzerine bağlam)