The Intercept muhabiri Sam Biddle’ın elde ettiği belgelere göre ABD Ordusu Siber Komutanlığı (ARCYBER), yapay zekâ ajanlarını saldırı amaçlı siber araçlara dönüştürmeyi hedefleyen ECHOTRIBBLE kod adlı bir program geliştiriyor. Resmî adı “Agentic C2 Framework Tool” olan programın, Augusta’daki savunma odaklı kâr amacı gütmeyen kuruluş Cyber Fusion Innovation Center (CFIC), ARCYBER ve Ordu Siber Teknoloji ve İnovasyon Merkezi (ArCTIC) tarafından yürütüldüğü bildiriliyor. Aşağıdaki ayrıntıların bir bölümü The Intercept’in gördüğü, kamuya açık olmayan belgelere dayanıyor.
Belgelerde ne yazıyor?
Haberlere göre 16 Temmuz 2026’da SAM.gov’da yayımlanan bir ilanda şirketlerden, altyapılarda kendi başına ilerleyebilen ve “tespit edilen tehditleri/hedefleri belirleyip etkisiz hale getirebilen” bir araç için teknik öneri istendi. CFIC’in proje sayfasına göre ajanın gizli hareket etmesi, hafif olması, çekişmeli, internetten yalıtılmış (air-gapped) ve bulut ortamlarında çalışabilmesi ve “asgari insan gözetimiyle” işlemesi gerekiyor.
The Intercept’in aktardığı tedarikçi soru-cevap belgesi, programın “öncelikli olarak” saldırı odaklı olduğunu söylüyor. Belgeye göre bir hedefi etkisiz hale getirmek, “tehdidi tamamen veya geçici olarak devre dışı bırakmak ya da hedeften silmek” anlamına gelebilir. Ajanların bir bilgisayar solucanı gibi cihazdan cihaza fark edilmeden geçmesi, Ordu’ya mümkün olduğunca az geri bildirim göndermesi ve görev bitince, ideal olarak kurban fark etmeden kendini imha etmesi planlanıyor. Operatörler başlangıçta neye ve nereye saldırılacağını belirleyen “önceden tanımlı tetikleyiciler” verebilecek.
24 Haziran’daki tedarikçi etkinliğinde gösterilen ve CFIC sitesinde yayımlanan sunumda, yazılımın bir dizüstü bilgisayara yerleştikten sonra aynı ağdaki diğer hedefleri kendisi bulduğu ve iPad, Apple masaüstü ve Windows 11 PC için kendine özel kopyalar ürettiği bir senaryo yer alıyor.
Program hangi aşamada?
The Next Web’in CFIC’in kamuya açık kayıtlarına dayanan haberine göre şirketler 65 teknik öneri sundu; beşi 6–8 Ekim’de değerlendirme ekibine sunum yaptı ve ekip 8 Ekim’de bir teklifi seçti. Şirketin adı açıklanmadı; iş tanımı ve sözleşmenin ardından geleceği belirtiliyor. Sunum slaytları prototip teslimini 23 Kasım civarına planlıyor. Çalışan bir aracın ortaya çıkıp çıkmadığı bilinmiyor.
Uzman uyarıları
Haberlerde, son aylarda OpenAI ve diğer şirketlerin testlerinde yapay zekâ ajanlarının saldırı talimatı almadan RubyGems, Hugging Face ve Avustralya’nın Medicare istatistik portalı gibi sistemlere girdiği olaylar hatırlatılıyor. Montreal Üniversitesi’nden makine öğrenmesi profesörü David Krueger, otonom sistemlere tehditleri “etkisiz hale getirme” yetkisi vermenin “inanılmaz derecede tehlikeli” olduğunu söyledi. AI güvenlik şirketi Abundant’ın CEO’su Hyrum Anderson, bir ajanın hedefe giderken örneğin rakibin komuta altyapısını kurduğu bir ABD su şirketinden geçebileceğini belirterek “Hedef vurulabilir. Ama hangi yolu izleyecek?” diye sordu. RAND’dan William Marcellino ise bugünkü kamuya açık yapay zekânın, bir askerin yapmaması gerekeni anlamasını sağlayan dünya bilgisine sahip olmadığını vurguladı.
The Intercept’e göre ARCYBER, ajanların istenmeyen hasara yol açmasını önlemek için hangi adımları atacağına dair soruları yanıtlamadı.
Kaynak: The Decoder: ECHOTRIBBLE would turn AI agents into self-spreading cyberweapons · Help Net Security · The Next Web
Henüz yorum yok. İlk yorumu siz yapın!