Bir Google raporuna göre, siber korsanlar Gemini adlı yapay zekâ üzerinde çalışmaları boşa çıkarmak amacıyla çok sayıda yönelik saldırı yürütüyor. Bilişim dünyasında nadir görülen bu hareketler, kullanıcı verilerine doğrudan erişim amacı taşımıyor; hedef, yapay zekânın temel teknolojisini ve eğitim sürecinde kullanılan veri kümelerini ele geçirmek.
Yetkililerin açıklamasına göre bu saldırılar, Kuzey Kore, Rusya ve Çin gibi görülen “dış tehditler”in bulunduğu bölgelerden geliyor. Saldırıların, Gemini’yı anlamak ve onun arkasındaki yöntemleri taklit etmek için tasarlanıldığı belirtiliyor. Google’a göre bu yaklaşım, model çıkarma olarak adlandırılıyor ve fikri mülkiyet hırsızlığı kategorisine giriyor.
100 binden fazla promptun kullanılarak Gemini’nın davranışlarını, yapay zekâ modelinin nasıl çalıştığını çözmeye çalıştıkları iddia ediliyor. Ancak güvenlik uzmanları, bu tür girişimlerin hâlâ etkili olup olmadığını netleştiremedi; saldırılar, kullanıcı verilerine yönelik bir operasyon olmayabilir, fakat eğitim verilerinin ve teknik bilgi birikiminin ele geçirilmesi potansiyel bir risk olarak değerlendiriliyor.
Kullanıcı verilerinin güvenliği ile ilgili olarak Google, mevcut saldırıların kullanıcı hesaplarına veya kişisel bilgilerinize yönelmediğini vurguluyor. Ancak şirket, sistemin zayıf noktalarını hedef alan bu türden operasyonların ilerleyen dönemde daha sık görülebileceğini öne sürüyor. Saldırganlar, meşru şekilde Gemini’a ulaşarak modelin davranışlarını incelemek ve bilgiyi çalmak için ileri dönüşümlü prompt tekniklerini kullanıyorlar.
Bu durum teknoloji devi açısından uyarı niteliğinde: Siber tehditler giderek sofistike hale geliyor ve yapay zekâ projelerini korumak için sıkı güvenlik önlemlerinin uygulanması gerekiyor. Şu an için “başarı” ya da “başarısızlık” seviyeleri netleşmiş değil; ancak olay, fikri mülkiyet korumasının küresel ölçekte ne kadar hayati olduğunu bir kez daha gösteriyor.
