DIVD, otonom yapay zekâ ajanının ağına sızdığını söylüyor

Gönüllü güvenlik araştırmacılarından oluşan kâr amacı gütmeyen Dutch Institute for Vulnerability Disclosure (DIVD), otonom bir yapay zekâ ajanının ağına sızdığını söylüyor. Kurum saldırıyı “gürültülü ve çok, çok dağınık” diye tanımladı.

DIVD, bilinen güvenlik açıklarından etkilenen sistemleri bulmak için interneti tarıyor, sahiplerine haber veriyor ve riskleri azaltmaya yönelik bilgi paylaşıyor. Kurum, saldırının sorunsuz geçen yedi yılın ardından gerçekleştiğini belirtti. Soruşturma sürerken saldırının amacı ve etkisi belirsizliğini koruyor.

DIVD’ye göre saldırgan, adı açıklanmayan bir sistemdeki teknik bir güvenlik açığından yararlandı. Kurum, sistemin Citrix NetScaler olmadığını söyledi. Ajan daha sonra saldırı sonrası faaliyetleri yürüttü ve sonraki adımlarını kendi belirledi. DIVD, ajanın parola püskürtme yoluyla kendi aradaki-adam saldırısını sekteye uğrattığını ve kararlarını yorumlarında gereğinden fazla açıkladığını belirtti. Kurum, ajanın bu görev için yetersiz eğitildiğini ve yapılandırıldığını düşünüyor.

DIVD, polise, Hollanda veri koruma kurumu Autoriteit Persoonsgegevens’e ve National Cyber Security Center’a (NCSC) bilgi verdiğini söyledi. Soruşturmayı etkilememek veya başka olası mağdurları riske atmamak için daha fazla ayrıntı paylaşmadı. Kurum, 1 Ekim’de daha ayrıntılı bir güncelleme yayımlayacağını ve mümkün olduğunda diğer olası mağdurları bilgilendireceğini belirtti. BleepingComputer, güvenlik açığının türü ve yama durumu hakkında DIVD’ye ulaştığını ancak haber yayımlandığında yanıt alamadığını bildirdi.