ABD Ordusu'nun Yapay Zeka Merkezleri Hacklendi: Hacktivistlerden Trump'a Sert Mesaj

ABD Ordusu'na ait dijital altyapı, son dönemde artan siber saldırıların hedefi haline geldi. Özellikle Yapay Zeka Entegrasyon Merkezi ve Açık İnovasyon Laboratuvarı gibi kritik teknolojik araştırma birimlerinin web siteleri, "hacktivist" olarak adlandırılan gruplar tarafından ele geçirildi. Saldırganlar, sitelerin hata sayfalarını (error pages) modifiye ederek Başkan Donald Trump'ı hedef alan siyasi içerikli mesajlar yayınladı.

Güvenlik Zafiyeti ve WordPress Krizi

Güvenlik araştırmacısı Ronald Lovelace tarafından Cyberscoop'a aktarılan bilgilere göre, saldırı web sitelerinin mevcut olmayan sayfalarına yönlendirilen kullanıcılara "hata sayfası" üzerinden gösterildi. Saldırganlar, bu sayfalara Trump'a yönelik ağır ithamlar içeren ifadeler ve "Özgür Kürdistan" temalı politik söylemler yerleştirdi. Teknik incelemeler, söz konusu sitelerin WordPress altyapısı üzerinde çalıştığını ve muhtemelen güncel olmayan veya zafiyet içeren eklentiler (plug-ins) üzerinden sistemlere sızıldığını işaret ediyor.

Federal Kurumlara Yönelik Siber Tehditler

Bu saldırı, federal hükümetin teknolojik varlıklarına yönelik ilk ihlal değil. Yılın başından bu yana İç Güvenlik Bakanlığı (DHS) da dahil olmak üzere birçok kurum, hassas verilerin sızdırılması veya platformların sabote edilmesi gibi olaylarla karşı karşıya kaldı. Aşağıdaki tablo, son dönemdeki federal siber olayların genel bir özetini sunmaktadır:

Saldırı sonrası ABD Ordusu, ilgili sayfaları hızla erişime kapatarak soruşturma başlattı. Ancak, herhangi bir askeri verinin çalınıp çalınmadığına dair henüz resmi bir açıklama yapılmadı. Uzmanlar, WordPress gibi popüler içerik yönetim sistemlerinin (CMS) geniş çaplı kullanımının, siber saldırganlar için keşfedilmesi kolay "yüzey alanları" yarattığı konusunda uyarıyor.

Bu tür olaylar, dijital çağda askeri ve hükümet kurumlarının sahip olduğu "yüzey saldırı alanının" ne kadar geniş olduğunu gösteriyor. Siber güvenlik uzmanları, özellikle yapay zeka (Artificial Intelligence) gibi stratejik alanlarda faaliyet gösteren birimlerin, savunma mekanizmalarını sadece dış tehditlere karşı değil, içerik yönetim sistemlerindeki basit zafiyetlere karşı da güçlendirmesi gerektiğini vurguluyor.

Kaynak: TechCrunch