GÖRDÜĞÜNÜZ GERÇEK, DUYDUĞUNUZ SES SAHTE OLABİLİR!
Bir zamanlar bir olayın gerçekliğinden emin olmak için fotoğrafına bakar, videosunu izler ya da ses kaydını dinlerdik. Hatta “Gözümle gördüm, kulağımla duydum.” demek, bir bilginin doğruluğunu kanıtlamak için yeterliydi. Ancak bugün teknoloji bizi çok farklı bir gerçekle karşı karşıya bırakıyor:
Artık gördüğümüz bir görüntü, duyduğumuz bir ses, hatta canlı olarak gerçekleştirdiğimiz bir görüntülü görüşme bile gerçeği yansıtmayabilir.
Yapay zeka teknolojilerindeki hızlı gelişim, hayatımızı kolaylaştırırken beraberinde yeni güvenlik tehditlerini de getiriyor. Bunların başında ise son dönemde sıkça duyduğumuz deepfake, yani yapay zeka kullanılarak oluşturulan sahte görüntü ve sesler geliyor.
Üstelik deepfake teknolojisi artık yalnızca ünlü kişilerin yüzlerinin başka görüntülere
yerleştirilmesinden ibaret değil. Bir kişinin sesini taklit etmek, hiç söylemediği sözleri söylemiş gibi göstermek, hatta gerçek zamanlı görüntülü görüşmelerde başka bir kişinin kimliğine bürünmek mümkün hale geldi.
Peki, bu teknoloji ne kadar tehlikeli olabilir?
2024 yılında Hong Kong'da yaşanan bir olay, tehlikenin boyutunu oldukça çarpıcı biçimde ortaya oydu. Uluslararası bir şirketin finans çalışanı, katıldığı görüntülü toplantıda şirketin üst düzey yöneticilerini ve çalışma arkadaşlarını gördüğünü düşündü. Toplantıda kendisinden para transferi yapması istendi. Görüştüğü kişilerin gerçek olduğuna inanarak yaklaşık 25 milyon dolarlık transfer gerçekleştirdi. Ancak daha sonra toplantıdaki kişilerin yapay zeka ile oluşturulmuş sahte görüntüler olduğu anlaşıldı.
Düşünün, artık dolandırıcıların bir e-posta göndermesi ya da kendilerini telefonda banka görevlisi olarak tanıtması gerekmiyor. Sizinle toplantı yapabiliyor, tanıdığınız bir kişinin sesiyle konuşabiliyor, hatta yüz ifadelerini taklit edebiliyorlar.
Bu durum yalnızca bireyler için değil, şirketler ve kamu kurumları için de ciddi bir tehdit oluşturuyor. Bir şirket yöneticisinin sahte ses kaydıyla ödeme talimatı verilebilir, bir siyasetçinin hiç yapmadığı açıklama yayımlanabilir veya bir kurum adına hazırlanan sahte video ile toplum yanlış yönlendirilebilir. Burada asıl tehlike yalnızca sahte içeriklerin üretilmesi değil, insanların gerçek içeriklere olan güveninin de zedelenmesidir. Çünkü her şeyin taklit edilebildiği bir dünyada, gerçek ile sahteyi birbirinden ayırmak giderek zorlaşıyor.
Siber güvenlik artık yalnızca bilgisayarların güvenliği değil
Siber güvenlik denildiğinde çoğumuzun aklına bilgisayar virüsleri, çalınan şifreler veya ele geçirilen sosyal medya hesapları geliyor. Oysa bugün siber güvenlik çok daha geniş bir anlam taşıyor. Elektrik şebekeleri, bankacılık sistemleri, hastaneler, ulaşım ağları, üretim tesisleri ve haberleşme altyapıları yazılımlarla yönetiliyor. Dolayısıyla bu sistemlere yönelik başarılı bir siber saldırının etkisi yalnızca dijital ortamla sınırlı kalmayabilir; günlük hayatımızı doğrudan etkileyebilir.
Örneğin bir hastanenin bilgi sistemlerinin devre dışı kalması sağlık hizmetlerini aksatabilir. Bir üretim tesisinin kontrol sistemlerine yönelik saldırı üretimi durdurabilir. Elektrik dağıtım altyapısına yönelik bir saldırı ise çok daha geniş çaplı sonuçlara yol açabilir. Aslında bu gelişmeler bize önemli bir gerçeği hatırlatıyor: Dijitalleşme arttıkça teknolojiye olan bağımlılığımız da artıyor. Bu nedenle siber güvenlik artık yalnızca bilgi işlem departmanlarının sorumluluğu olarak görülemez. Şirket yönetimlerinin, kamu kurumlarının ve bireylerin ortak sorumluluğu haline gelmiştir.
Yapay zeka hem tehdit hem de savunma aracı
İşin ilginç tarafı, siber saldırıları daha karmaşık hale getiren yapay zeka, aynı zamanda bu saldırılara karşı geliştirilen savunma sistemlerinin de en önemli araçlarından biri.
Yapay zeka destekli güvenlik yazılımları, milyonlarca işlemi analiz ederek olağan dışı hareketleri tespit edebiliyor, olası saldırıları erken aşamada belirleyebiliyor ve güvenlik ekiplerinin daha hızlı müdahale etmesine yardımcı olabiliyor. Ancak burada önemli bir ayrıntı var. Teknoloji ne kadar gelişirse gelişsin, güvenlik zincirinin en kritik halkalarından biri hala insan. Çünkü birçok siber saldırı, karmaşık yazılım açıklarından önce insanların güven duygusunu hedef alıyor. Bir bağlantıya tıklamamızı, bir dosyayı açmamızı, bir şifreyi paylaşmamızı veya bir para transferini onaylamamızı sağlamaya çalışıyor.
Deepfake teknolojisi ise bu güveni istismar etmek için son derece güçlü bir araç sunuyor. Bu nedenle artık şirketlerde yalnızca çalışanlara şüpheli e-postaları tanımayı öğretmek yeterli değil. Özellikle finansal işlemlerde, yönetici talimatlarında ve kritik bilgi paylaşımlarında kimlik doğrulama süreçlerinin yeniden ele alınması gerekiyor.
Örneğin bir yöneticinin görüntülü toplantıda verdiği yüksek tutarlı ödeme talimatının, önceden belirlenmiş ikinci bir iletişim kanalı üzerinden doğrulanması basit ama etkili bir güvenlik önlemi olabilir.
Teknolojik bağımsızlık, dijital güvenliğin de temelidir
Bütün bu gelişmelerin ülkemiz açısından bir başka önemli boyutu daha bulunuyor: Yerli ve millî yazılım teknolojilerinin geliştirilmesi. Bugün sanayiden savunmaya, enerjiden ulaşıma kadar pek çok kritik alanda yazılımlar kullanılıyor. Bu yazılımların güvenilirliği, sürdürülebilirliği ve gerektiğinde bağımsız biçimde geliştirilebilmesi stratejik önem taşıyor. Elbette bir yazılımın yerli olması, tek başına güvenli olduğu anlamına gelmez. Güvenlik; doğru mimari, bağımsız testler, düzenli güncellemeler ve güçlü bir yazılım geliştirme kültürü gerektirir. Ancak kritik teknolojiler üzerinde bilgi birikimine ve geliştirme yetkinliğine sahip olmak, ülkelerin dijital bağımsızlığını güçlendirir.
Bu nedenle yerli yazılım geliştirmeyi yalnızca ekonomik bir faaliyet ya da ithalatı azaltma politikası olarak değerlendirmemeliyiz. Aynı zamanda uzun vadeli bir teknoloji ve güvenlik stratejisi olarak görmeliyiz.
Yeni çağın en önemli becerisi: Dijital farkındalık
Önümüzdeki yıllarda yapay zeka tarafından oluşturulan görünt üler, sesler ve içerikler çok dahagerçekçi hale gelecek. Belki de bugün kolaylıkla fark edebildiğimiz sahte içerikleri yakın gelecekte ayırt etmek çok daha zor olacak.
Bu nedenle dijital okuryazarlık kavramını yeniden düşünmemiz gerekiyor. Artık yalnızca teknolojiyi kullanabilmek yeterli değil. Karşımıza çıkan bilginin kaynağını sorgulayabilmek, dijital ortamda kimlik
doğrulamanın önemini kavramak ve teknolojinin oluşturabileceği riskleri değerlendirebilmek de gerekiyor. Çocuklarımızı teknolojiyle tanıştırırken yalnızca yazılım kullanmayı değil, dijital dünyada güvenli hareket etmeyi de öğretmeliyiz. Şirketlerimiz dijital dönüşüm yatırımlarını planlarken siber güvenliği sonradan eklenecek bir maliyet değil, yatırımın ayrılmaz bir parçası olarak görmeli. Çünkü artık mesele yalnızca bilgisayarlarımızı korumak değil; bilgilerimizi, kurumlarımızı, ekonomimizi
ve en önemlisi güven duygumuzu korumak. Teknolojinin bize sunduğu imkanlar büyürken, ona duyduğumuz güveni nasıl koruyacağımız sorusu da giderek önem kazanıyor. Belki de dijital çağın en önemli sorusu artık “Bu teknoloji neler yapabilir?” değil,
“Bu teknolojinin ürettiği şeye ne kadar güvenebiliriz?” olacak.
