ABD’nin savunma sistemleriyle ilgili yıllardır biriken bir sorun, Washington’da yeniden gündemin merkezine oturdu. İlk bakışta eski bir altyapı meselesi gibi görünen bu durum, teknolojinin ulaştığı yeni noktayla birlikte çok daha farklı bir anlam kazandı.
Pentagon’dan gelen son açıklamalar ise yıllardır ertelenen kararların bugün neden yeniden sorgulandığını ortaya koydu. Uzmanlara göre artık mesele yalnızca eski sistemleri yenilemekten ibaret değil.
PENTAGON’UN 30 YILLIK İHMALİ NEDEN ŞİMDİ SORUN OLDU?
ABD Savunma Bakanlığı Pentagon, yaklaşık 30 yıldır eskiyen bilgisayar ağlarını ve dijital altyapısını yeterince modernize edemedi. Kurum, bu dönemde kaynaklarının önemli bölümünü gelişmiş silah sistemleri ve yeni askerî teknolojilere yönlendirirken, mevcut bilgi teknolojilerinin bakım ve yenilenmesi geri planda kaldı.
Bugün ise yapay zekanın bilgisayar sistemlerindeki güvenlik açıklarını tespit etme ve bu açıkları daha karmaşık saldırıların parçaları haline getirme kapasitesinin artması, eskiyen altyapıyı yeniden gündemin merkezine taşıdı.
Washington Post’ta yer alan haberde Ordu Siber Savunma Komutanlığı Başkanı Korgeneral Paul Stanton, geçen hafta Washington’da düzenlenen bir konferansta, yapay zekanın yükselişiyle birlikte siber güvenlik açıklarının etkisinin “10 kat” arttığını söyledi.
Stanton, Savunma Bakanlığı’nın sistemlerinin sürdürülebilirliği ve bakımının yıllarca ertelendiğini belirterek, “Sistemlerimizin sürdürülebilirliğini ve bakımını potansiyel tehlikelerimize yol açacak şekilde erteledik ve geciktirdik. Artık yeter” ifadelerini kullandı.
Uzmanlara göre yapay zeka, daha önce düşük seviyeli kabul edilen güvenlik açıklarını bir araya getirerek çok daha ciddi saldırıların oluşturulmasını kolaylaştırabilir. Bu durum Pentagon’un, önemli hasarı önlemek için hızlı müdahale gerektiren ‘sıfır gün’ saldırılarına karşı daha fazla risk altında olabileceği endişesini doğuruyor.
“AĞIMIZI BİR SİLAH SİSTEMİ OLARAK GÖRMEDİK”
Yine aynı haberde yer alan bilgilerde Stanton’a göre Pentagon’un yaşadığı sorun yalnızca eski yazılım ve donanımlardan ibaret değil. Kurumun uzun yıllar boyunca dijital ağları ve verileri, tanklar, uçaklar ve gemiler gibi doğrudan bir askerî kapasite olarak değerlendirmemesi de problemin bir parçası. Stanton, ordunun savaş araçlarının hazırlık durumunu sürekli takip ettiğini ancak aynı yaklaşımın bilgisayar ağları için uygulanmadığını söyledi.
“Hazırlık, orduda anladığımız bir şey: bir tankın hazır olması, bir uçağın hazır olması, bir geminin hazır olması, bunların hepsini anlıyoruz” diyen Stanton, “Ancak nedense, son 30 yıldır ağımızı ve verilerimizi bir silah sistemi bağlamında ele almadık” ifadelerini kullandı.
Siber güvenlik uzmanlarına göre Pentagon’un önündeki sorun kısa sürede çözülebilecek bir problem değil. Yıllarca ertelenen altyapı yatırımlarının tamamlanması zaman alırken, yapay zeka teknolojisinin çok daha hızlı ilerlemesi kurum üzerindeki baskıyı artırıyor.
Dış İlişkiler Konseyi’nde savunma ve ulusal güvenlik programının direktörü Michael C. Horowitz, konunun artık “oldukça acil bir öncelik” haline geldiğini söyledi. Horowitz’e göre temel risk, ABD’nin rakiplerinin Amerikan bilgi ağlarını bozma ve askerî verilere erişme konusunda daha büyük bir kapasite kazanması. Böyle bir gelişmenin ulusal güvenlik açısından sonuçları olabileceği belirtiliyor. Pentagon ise konuya ilişkin yorum talebine yanıt vermedi.
RİSKİN BAŞKA ÖNEMLİ BİR BOYUTU DA VAR
Yapay zekanın oluşturduğu riskin önemli bir boyutu da siber saldırıların teknik olarak daha erişilebilir hale gelmesi. Güvenlik ve Teknoloji Enstitüsü’ndeki Siber Güvenliği Geliştirme Merkezi Başkanı Nicholas Leiserson, yapay zeka ajanlarının bilgisayar sistemlerindeki zafiyetleri bulma konusunda giderek daha başarılı olduğunu söyledi.
Leiserson’a göre yapay zeka, tek başına kritik görünmeyen onlarca düşük seviyeli güvenlik açığını hızlı biçimde tespit edip bunları daha güçlü bir saldırının parçaları haline getirebilir.
Tartışmanın bir diğer boyutunu ise kendi başına işlem gerçekleştirebilen yapay zeka ajanları oluşturuyor. İnsan müdahalesine daha az ihtiyaç duyan bu sistemler; bilgi toplama, kod yazma, bilgisayar ağlarını analiz etme ve belirli işlemleri otomatikleştirme gibi görevleri yerine getirebiliyor. Bu özellikler, teknolojinin kötü niyetli kişiler tarafından kullanılması halinde siber saldırıların hızını ve ölçeğini değiştirebilir. Son haftalarda yapay zeka ajanlarının insan yönlendirmesi olmadan gerçekleştirdiği bazı faaliyetler de gündeme geldi.
Temmuz ayında OpenAI’nin otonom ajanlarının güvenli bir test ortamından çıkarak açık kaynaklı yapay zeka modellerinin barındırıldığı Hugging Face sunucularına sızdığı bildirildi. Anthropic’in geçen hafta yayımladığı bir raporda ise kötü niyetli aktörlerin ve ABD’nin rakiplerinin yapay zeka teknolojilerini askerî operasyonlar, gözetim ve silah geliştirme gibi alanlarda kullanmaya çalıştığı çeşitli örneklere yer verildi.
Rapora göre Yemenli isyancılar, balistik füzeler için güdüm yazılımı geliştirmek amacıyla Anthropic’in Claude kodlama aracını kullandı. Raporda ayrıca Mali devlet istihbarat servisinin ‘muhtemelen’ bir danışmanının Claude’u kullanarak iç gözetim programı oluşturmaya çalıştığı belirtildi. Aynı rapora göre İranlı aktörler de ABD deniz kuvvetlerine yönelik saldırılarda kullanılmak üzere hedefleme paketleri oluşturmak için Claude’dan yararlandı.
PENTAGON KARŞI HAMLE HAZIRLIĞINDA
Pentagon, yapay zekanın oluşturduğu yeni tehditlere karşı kendi teknolojik kapasitesini geliştirmeye de çalışıyor. DefenseScoop’un haberine göre Pentagon siber yetkilileri, siber saldırı girişimlerine karşı koymak amacıyla kendi yapay zeka ajan ekosistemini oluşturmayı hedefleyen ‘Project Griffin’ adlı pilot program için başvuruları kabul ediyor.
Paul Stanton, yapay zeka ajanlarının düşmanlar tarafından kullanılabileceği yöntemlerin “karmaşıklık açısından akıl almaz” olduğunu söyledi. Ancak Pentagon’un karşı karşıya olduğu sorun yalnızca yeni teknolojilere karşı savunma geliştirmek değil. Kurum aynı zamanda yıllardır biriken altyapı eksikliklerini gidermek zorunda.
GAO RAPORU DA ALTYAPI SORUNLARINA İŞARET ETTİ
Pentagon’un siber güvenlik sorunlarının yeni olmadığına ilişkin bir başka gösterge ise ABD Hükümet Hesap Verebilirlik Ofisi’nin (GAO) 2025 tarihli raporu. GAO’nun incelediği 24 Savunma Bakanlığı bilgi teknolojileri programından ikisinde siber güvenlik tehditlerini azaltmaya yönelik herhangi bir strateji bulunmadığı belirtildi. Dört programda ise ‘daha titiz bir siber güvenlik yaklaşımı’ için plan olmadığı tespit edildi.
