AB Komisyonu, Yapay Zeka Destekli Siber Saldırılara Karşı Yeni Güvenlik Eylem Planını Duyurdu
Avrupa Birliği (AB) Komisyonu, gelişmiş yapay zeka modellerinin siber güvenlik alanında yarattığı riskleri yönetmek ve sunduğu fırsatlardan faydalanmak amacıyla "Siber Güvenlik ve Yapay Zeka Eylem Planı"nı açıkladı. Bu planın, yeni nesil yapay zeka teknolojilerinin siber güvenlik anlayışını temelden dönüştürdüğü bir dönemde hazırlandığı belirtildi. Komisyon, yapay zekanın güvenlik açıklarını tespit etme, saldırıları otomatikleştirme ve siber olayların ölçeğini ile hızını benzeri görülmemiş düzeyde artırma potansiyeli nedeniyle kötüye kullanılabileceği uyarısında bulundu. Bu nedenle, eylem planı kapsamında, gelişmiş yapay zekanın oluşturduğu güvenlik açıklarına karşı dijital ortamın siber güvenliğini güçlendirmek amacıyla üye ülkeler, sanayi temsilcileri ve AB düzeyindeki kuruluşlar bir araya getirilecek. Etkili bir siber güvenlik için yeni teknolojilerin nasıl kullanılabileceği ve kötüye kullanılabileceğinin kapsamlı şekilde anlaşılması gerektiği vurgulandı. Bu doğrultuda, Yapay Zeka Yasası uyarınca, gelişmiş yapay zeka modelleri AB pazarına sunulmadan önce değerlendirmeden geçirilecek ve risk azaltıcı önlemler titizlikle incelenecek. AB Komisyonu, 2027 yılında faaliyete geçmesi hedeflenen Avrupa düzeyinde bağımsız bir yapay zeka değerlendirme kapasitesi oluşturacak. Bu yapı, AB Yapay Zeka Ofisi'nin çalışmalarına katkı sağlayacak ve yapay zeka modellerinin güvenlik risklerine ilişkin bağımsız değerlendirmeler gerçekleştirecek. Ayrıca, Komisyon, Avrupa Siber Güvenlik Ajansı (ENISA) ile birlikte kamu ve özel sektör kuruluşlarının gelişmiş yapay zeka sistemlerine güvenli şekilde erişimini sağlayacak ortak bir yol haritası hazırlayacak. ENISA ve AB Komisyonu Ortak Araştırma Merkezi (JRC), finans, enerji, sağlık, ulaştırma ve kamu yönetimi gibi kritik sektörlerde kullanılacak yapay zeka uygulamalarını test etmek amacıyla güvenli test ortamları oluşturacak. Bu girişimler, AB'nin yapay zeka teknolojilerinin kötüye kullanılmasından kaynaklanabilecek risklere karşı kritik altyapılarını korumasını sağlamayı hedefliyor. Hazırlanan eylem planı, üye ülkeleri, sanayi kuruluşlarını ve AB kurumlarını bir araya getirerek Birliğin dijital altyapısını gelişmiş yapay zekanın oluşturduğu güvenlik açıklarına karşı daha dirençli hale getirmeyi amaçlıyor. Plan, AB'nin siber güvenlik kuralları doğrultusunda kuruluşların siber hijyen uygulamalarını, risk yönetimi tedbirlerini ve "tasarım aşamasında güvenlik" ilkelerini güçlendirmesini öngörüyor.
