NASA'nın 3 Yıldır Görmediği Açığı Yapay Zeka 4 Günde Buldu

NASA'nın uzay araçları ile iletişim kurduğu sistemde yıllardır fark edilmeyen ve olası bir felakete yol açabilecek kritik bir açık, yapay zeka teknolojisi sayesinde sadece 96 saatte tespit edilerek kapatıldı.

Milyarlarca Dolarlık Altyapı Tehlikedeydi

Dünya ile uzaydaki araçlar arasındaki veri akışını sağlayan sistemlerin, uzun yıllardır ciddi bir siber saldırı tehdidi altında olduğu ortaya çıktı. Kaliforniya merkezli teknoloji girişimi AISLE tarafından geliştirilen özel bir yapay zeka algoritması, NASA'nın iletişim altyapısındaki bu görünmez tehlikeyi gün yüzüne çıkardı. Uzmanların incelemelerine göre, tespit edilen bu zafiyet, NASA'nın milyarlarca dolar harcayarak hayata geçirdiği bilimsel projeleri riske atabilecek boyuttaydı. Özellikle Mars keşif araçları gibi kritik görevlerin, bu güvenlik boşluğu nedeniyle kötü niyetli kişilerce ele geçirilme ihtimalinin bulunduğu belirtildi.

Sorunun kaynağının, uzay aracı ile yer kontrol merkezi arasındaki iletişimi şifrelemek ve korumakla görevli olan CryptoLib adlı güvenlik yazılımı olduğu anlaşıldı. Araştırmacılar, bu yazılımın koruma sağlaması gerekirken, tam aksine sistemi dış müdahalelere açık hale getiren bir yapıya sahip olduğunu belirledi. Yapılan açıklamada, 'İletişimi koruması gereken sistem, üç yıl boyunca bu korumayı zayıflatabilecek bir açık barındırıyordu' ifadelerine yer verildi.

Rutin Bir İşlem Silaha Dönüşebilirdi

Tespit edilen güvenlik açığının, sistemin kimlik doğrulama mekanizmasında yer aldığı bildirildi. Bu zafiyet, saldırganların ele geçirilmiş operatör kimlik bilgilerini kullanarak sistemi manipüle etmesine olanak tanıyordu. Senaryoya göre, oltalama (phishing) gibi sosyal mühendislik yöntemleriyle veya personelin bulabileceği noktalara bırakılan virüslü USB belleklerle NASA çalışanlarının kullanıcı adı ve şifreleri çalınabilirdi.

Elde edilen bu bilgilerle sisteme sızan saldırganlar, rutin bir kimlik doğrulama işlemini adeta bir silaha dönüştürerek uzay araçlarını uzaktan kaçırabilir ya da yer kontrol merkezi ile araçlar arasındaki veri akışını değiştirip çalabilirdi. Ancak uzmanlar, CryptoLib açığı üzerinden sisteme tam erişim sağlamak için saldırganların bir noktada fiziksel olarak yerel erişime ihtiyaç duyduğunu, bunun da saldırı yüzeyini uzaktan sömürülebilir bir kusura kıyasla nispeten azalttığını belirtti. Yine de riskin büyüklüğü, NASA'nın operasyonel güvenliği açısından alarm verici düzeydeydi.

İnsanlar 3 Yılda Göremedi, Yapay Zeka 4 Günde Çözdü

Olayın en dikkat çekici yönü ise insan faktörü ile yapay zeka arasındaki performans farkı oldu. Söz konusu güvenlik açığı, yazılımın kodlarında tam üç yıldır varlığını sürdürüyordu. Bu süre zarfında kodlar, birden fazla uzman ve mühendis tarafından defalarca gözden geçirilmesine rağmen hata fark edilememişti. Ancak AISLE'ın geliştirdiği otonom analizci, devreye girdikten sonra sadece dört gün (96 saat) içinde sorunu tespit etti ve çözüm üretilmesine yardımcı oldu.

Bu olay, siber güvenlik dünyasında otonom sistemlerin önemini bir kez daha kanıtladı. Uzmanlar, insan incelemesinin hala değerli olduğunu kabul etmekle birlikte, yapay zeka destekli otonom analizcilerin tüm kod tabanlarını sistematik olarak tarayabildiğini vurguluyor. Kod geliştikçe sürekli çalışan ve şüpheli kalıpları anında işaretleyen bu teknolojilerin, geleceğin siber güvenlik mimarisinde vazgeçilmez bir rol oynayacağı ifade ediliyor.

CHIP Online