Yapay zeka bilgisayarları yeni güvenlik korumaları ve riskleri getiriyor. İşte kullanıcıların bilmesi gerekenler
Trend Micro'dan Kevin Simzer, AI bilgisayarların bu yeni bilgi işlem çağının benzersiz tehditlerine karşı korunmasına ilişkin özel içgörüleri paylaşıyor.
Trend Micro, 1988 yılında LAN'lar için antivirüs ürünleri üretmek amacıyla kurulmuş ve Intel'e lisansladığı, 1 Milyar Dolar'ın üzerinde bir siber güvenlik şirketidir. Yıllar geçtikçe şirket, anti-spam ve anti-spyware yazılımlarını ekledi ve o zamandan beri bulutlar, ağlar, cihazlar ve uç noktalarda yarım milyondan fazla kuruluşu ve çeyrek milyardan fazla insanı koruyan küresel bir siber güvenlik lideri haline geldi.
Şirketin en ilginç yönlerinden biri de 15 yıllık sosyal yardım programı Çocuklar ve Aileler için İnternet Güvenliği. Şirket çevrimiçi güvenlik eğitimi sağlıyor; 1,4 milyondan fazla çocuğa, 2,4 milyon ebeveyne ve öğretmene eğitim verdi; ve 37.000'den fazla okulda programlar sunmaktadır.
Bu yıl AI bilgisayarların piyasaya sürülmesiyle birlikte, yeni AI yeteneklerinin bu yeni nesil cihazlar için tehdit yüzey alanını artırıp artırmayacağını merak ediyordum. Bu özel röportajda, AI bilgisayar kullanıcılarına yönelik güvenlik avantajları ve endişeleri hakkında net bir genel bakış sunan Trend Micro'nun operasyonlardan sorumlu yöneticisi Kevin Simzer ile konuşma fırsatı buldum.
Bununla birlikte, hadi kazalım.
Trend Micro COO'su Kevin Simzer: "Geleneksel cihaz güvenliği çözümleri, yapay zeka uygulamalarını hedef alan tehditlere karşı yetersiz kalıyor ve hassas bilgilerinizi riske atıyor."
ZDNET: Lütfen kendinizi tanıtın ve Trend Micro COO'su olarak rolünüz hakkında kısa bir genel bakış sağlayın.
Kevin Simzer: Trend'in COO'su olarak küresel satış, pazarlama, iş geliştirme, stratejik ortaklıklar ve kurumsal gelişim dahil tüm saha operasyonlarından sorumluyum.
ZDNET: AI bilgisayarların işlevsellik açısından geleneksel bilgisayarlardan farkı nedir?
KS: Geleneksel PC'lerin aksine, AI PC'ler, PC'yi cihazdaki AI algoritmalarını neredeyse ışık hızlarında çalıştıracak şekilde optimize eden bir sinir işleme birimi (NPU) ile donatılmıştır.
Bir AI PC ile, cihazınızda yerel olarak çalıştırmak için yeterli işlem gücü olduğundan, bulutta barındırılmayan bir AI uygulamasını kullanma seçeneğiniz vardır. Bu, işlenen herhangi bir verinin cihazınızın dışına çıkması gerekmediğinden, hem hız hem de gizlilik açısından ek fayda sağlar.
ZDNET: Yapay zekalı bilgisayarların potansiyel siber güvenlik riskleri açısından geleneksel bilgisayarlardan farkı nedir?
KS: Şu anda yapay zeka bilgisayarlarının sağladığı tüm olanaklar ve bu bilgisayarlar üzerinde çalışan giderek artan sayıda yapay zeka uygulaması konusunda büyük bir heyecan var. Biz de her türden kullanıcı için üretkenliği, yaratıcılığı ve daha fazlasını iyileştirme potansiyeli konusunda heyecan duyuyoruz.
Ancak geçmişteki herhangi bir teknolojik değişimde olduğu gibi, bu tür yeniliklerin de risklerle birlikte geldiğini biliyoruz. Geleneksel cihaz güvenliği çözümleri, yapay zeka uygulamalarını hedef alan tehditlere karşı yetersiz kalıyor ve hassas bilgilerinizi riske atıyor. Yapay Zekalı PC kullanıcıları, anında enjeksiyon, Yapay Zeka modeline müdahale, bilgi tabanı zehirlenmesi, veri sızdırma, kişisel verilerin açığa çıkması, yerel dosya güvenlik açığı ve Yapay Zeka uygulamalarının kötü niyetli manipülasyonu dahil olmak üzere çeşitli siber saldırılara karşı savunmasız olacak.
Herkesin AI bilgisayarların avantajlarından tam anlamıyla yararlanmasını istiyoruz, bu nedenle bunu yaparken korunmalarını sağlamaya çok odaklanıyoruz. Tüketicilere tam da bunu yapmaları için çözümler sunan ilk siber güvenlik şirketiyiz.
ZDNET: Yapay zeka bilgisayarların yaygın biçimde benimsenmesiyle ilgili öngördüğünüz başlıca zorluklar nelerdir?
KS: Yapay zeka ve yapay zekalı bilgisayarlarla ilgili tüm heyecan anlaşılabilir. Ancak giderek artan sayıda tüketici, AI uygulamalarının ve AI PC'lerin daha sık kullanıcısı haline geldikçe, iki şeyden endişe duyuyoruz: AI PC'lerin ve AI uygulamalarının güvenlik ve gizlilik göz önünde bulundurularak tasarlanmaması ve tüketicilerin AI uygulamalarının riskleri konusunda farkındalığı. AI ve AI PC'ler düşük kalıyor.
Yapay zeka bilgisayarları ve tüketiciler için özel olarak tasarlanmış yapay zeka güvenlik çözümleri sunarak ve tüketicileri eğitme konusunda üzerimize düşeni yaparak bu kaygılar doğrultusunda hareket ediyoruz.
ZDNET: Yapay zeka bilgisayarların artan bilgi işlem gücüyle ilişkili potansiyel riskler var mı?
KS: Teknolojide ileriye doğru atılan her adım riskleri de beraberinde getirir. Geleceğin zayıf noktalarını tahmin edip bunlara hazırlanırken, yapay zeka teknolojisindeki gelişmelerin yanı sıra ona güç verecek donanımlara da yakından dikkat ediyoruz.
Yapay Zekalı bilgisayarlar henüz çok yeni olsa da sundukları artan bilgi işlem gücü, istenmeyen veya kötü amaçlarla kullanılmaları durumunda ne gibi zararlara yol açabilecekleri açısından risk oluşturabilir.
ZDNET: Yapay zeka bilgisayarlarının maruz kaldığı temel siber güvenlik tehditleri nelerdir ve Trend Micro bu tehditleri nasıl ele alıyor?
KS: Birinin yerel yapay zekadan yararlanarak yapay zekalı bir bilgisayara müdahale etmesinin birkaç yolu vardır. Siber suçlular, veri zehirlenmesi yoluyla yapay zeka uygulamalarını kötü niyetli girdilerle kirletebilir ve yapay zeka uygulamalarının kullanıcının hassas verilerine erişmesine olanak tanıyabilir.
Bu riskleri azaltmak için kullanıcıların yerel yapay zeka uygulamalarındaki kritik ve özel dosyaları koruması ve onları şüpheli uygulamalardan yetkisiz erişime karşı koruması gerekir. Kullanıcılar ayrıca kötü niyetli saldırıları başlatmak için yanlış yanıtlar vermelerini önleyerek yerel AI uygulamalarının bütünlüğünü de sağlayabilirler.
ZDNET: Trend Micro, AI bilgisayarların sunduğu verimlilik ve veri gizliliği avantajlarından nasıl yararlanıyor?
KS: NPU'lar tarafından desteklenen AI bilgisayarlar, tüketicilerin AI uygulamalarını bulut yerine cihazlarında yerel olarak çalıştırmasına olanak tanıyarak gizlilikten performansa kadar birçok avantaj sağlıyor.
Bilgisayar üreticileri hızla yeni yapay zeka bilgisayarlarını pazara sundukça tüketicilere hem yeni fırsatlar hem de yeni riskler sunulacak. Computex 2024'te sergilediğimiz yeni yetenekler aracılığıyla bu riskleri gidermeye kararlıyız.
Bunlardan ilki yapay zeka uygulama korumasıdır. Tüketici yapay zeka uygulamalarını kötü amaçlı faaliyetlerden korumak söz konusu olduğunda, PC'lere yönelik geleneksel siber güvenlik çözümleri yeterli değildir. Model üzerinde değişiklik yapma veya bilgi tabanını zehirleme gibi yöntemler, bir yapay zeka uygulamasının, kullanıcıları hassas kişisel bilgileri kaybetme veya yanlış bilgilerin kurbanı olma riskiyle karşı karşıya bırakmaya yönlendirilmesiyle sonuçlanabilir.
Trend'in yapay zeka uygulama koruma özelliği, bu riski ortadan kaldırmak için tasarlandı ve 2024'te cihaz güvenlik ürünleri için piyasaya sürülmesi planlanıyor.
Bir sonraki adım NPU destekli e-posta güvenliğidir. Daha önce, bilgi işlem gücü gereksinimleri nedeniyle e-posta içeriğinin analiz için buluta gönderilmesi gerekiyordu. Trend artık e-posta dolandırıcılığı korumasını yapay zekalı bir bilgisayarda yerel olarak çalıştırabiliyor.
Bu, daha iyi bir kullanıcı deneyimi sunar ve süreçteki veri gizliliği sorunlarını ortadan kaldırır. Trend, 2024 yılında cihaz güvenlik çözümlerinin bir parçası olarak kullanıma sunulacak olan bu özelliğin AI PC'lerde kullanımında %100 artış görmeyi bekliyor.
ZDNET: Yapay zeka ile ilgili tehditlere ve genel olarak tehditlere karşı koyarken hangi etik hususlar dikkate alınmalıdır?
Üretken yapay zeka gibi yeni teknolojilerle uğraşırken etik hususlar çok önemlidir. Veri egemenliği, gizlilik, fikri mülkiyet, şeffaflık, insan gözetimi ve ürünlerimizin işleyişinin sürekli izlenmesi kritik öneme sahiptir.
Trend Micro'nun dünya çapındaki tüm ürünleri, güvenlikten ödün vermeden bunları koruyacak şekilde tasarlanmıştır.
ZDNET: Trend Micro'nun bulut yapay zeka özelliklerinin yapay zeka bilgisayarlarına nasıl sunulabileceğine dair örnekler verebilir misiniz?
KS:Müşterilerimizin güvenliğini ve gizliliğini daha iyi korumak için her zaman yeni teknoloji gelişmelerini nasıl daha iyi kullanabileceğimizi arıyoruz. AI PC'lerin sağladığı harika bir örnek, AI PC'ye e-posta göndermek için bulut tabanlı AI dolandırıcılık tespit modelimizi sağlamamıza yönelik yeni bir seçenektir.
NPU'yu kullanıyor, böylece artık müşterilerin e-postalarını dolandırıcılık vb. açısından tarayabiliyoruz; bu bilgilerin hiçbirini buluta göndermeden ve bunun yerine yerel olarak bilgisayarda işleyebiliyoruz. Bunun için Intel'in yeni Lunar Lake SoC'sini kullanan ilk kişi olduğumuzu söylemekten mutluluk duyuyoruz.
Computex 2024 sırasında Haziran başında yayınladığımız duyuruya göz atarak daha fazla bilgi edinebilirsiniz.
ZDNET: İşbirlikleri yapay zekayla ilgili siber güvenlik risklerinin anlaşılmasını ve azaltılmasını geliştirebilir mi?
KS: Kesinlikle. Trend'in ekosistemi son zamanlarda Intel ve Nvidia gibi silikon ortaklarını da içerecek şekilde genişledi; bu da sınır tanımayan inovasyona odaklandığımızın bir kanıtı.
Yapay zekayı ve diğer gelişen teknolojileri korumaya kararlıyız ve sektördeki diğer liderlerle birlikte çalışmak bu hedefe ulaşmak için çok önemlidir.
ZDNET: Trend Micro, hızla gelişen yapay zeka teknolojisi ortamında ortaya çıkan siber güvenlik tehditlerinin önünde nasıl duruyor?
KS: Onlarca yıldır etrafımızdaki tehditlerin ilerisinde kalıyoruz. Bulut güvenliğine öncülük ettiğimiz gibi, üretken yapay zekanın oluşturduğu yeni riskleri azaltmak için pazarda ilk hamleleri yapıyoruz.
Güvenlik ilkeleri aynı, ancak zorluk giderek karmaşıklaşıyor ve biz de zirvede kalmak için hızla ilerliyoruz. Bu önlemler, amiral gemisi siber güvenlik ürünlerimize entegrasyonları içerir ve sektörde benzeri olmayan ultra derin tehdit istihbaratımıza ve araştırmalarımıza dayanır.
ZDNET: Yapay zekalı bilgisayarları benimsemek isteyen tüketicilere hangi siber güvenlik tavsiyelerini verirsiniz?
KS: Tüketicilerin yapay zeka bilgisayarlarıyla ilişkili potansiyel riskler konusunda eğitilmesi gerekiyor.
Örneğin, yapay zeka sohbet robotunuzdan bankanızın resmi web sitesini istediğinizi hayal edin. Normal şartlarda sizi doğru siteye yönlendirecektir. Ancak bir siber suçlu chatbot'u kurcalamışsa, sizi %100 meşru görünen ancak aslında bankacılık bilgilerinizi çalmak üzere tasarlanmış sahte bir web sitesine yönlendirebilir.
Bu sadece varsayımsal bir senaryo değil. Bu, AI PC kullanıcılarının karşılaşabileceği gerçek bir risktir. Tüketiciler, AI bilgisayar tehditleriyle mücadele etmek için AI uygulama koruma teknolojisini kullanabilir. Örneğin Trend Micro, güvenilir ve güvende kalmalarını sağlamak için AI uygulama koruma teknolojisini tasarladı.
Üreticiler AI bilgisayarlarını piyasaya sürdükçe, bir AI uygulama koruma çözümüyle donatıldıktan sonra bu yeni teknolojiyi güvenle benimseyebilir ve güvenlikten ödün vermeden AI bilgisayarınızın devrim niteliğindeki avantajlarından yararlanabilirsiniz.
ZDNET: Yapay zekanın siber güvenliğin geleceğinde nasıl bir rol oynayacağını düşünüyorsunuz?
KS: Yapay zeka, özellikle üretken yapay zeka, operatörlerin yapılandırılmamış bilgilerle daha verimli bir şekilde başa çıkmasına yardımcı olarak üretkenliği artırmada büyük bir rol oynuyor. Buna tehdit, güvenlik açığı, olay müdahalesi ve kötü amaçlı yazılım ifşa raporları dahildir.
Yapay zeka, bol miktarda bilgiyi sindirilebilir ve ulaşılabilir bir şeye dönüştürmek için elemeye yardımcı olabilir. Tüketiciler için yapay zekanın siber güvenlik çabalarına uygulanması, kolayca anlaşılır uygulama ve web sitesi veri toplama özetlerinin ve gizlilik politikalarının alınmasına yardımcı olabilir.
Yapay zeka ayrıca ne yapılması gerektiğine dair bir açıklama veya öneriyle kullanıcıları olası dolandırıcılıklara karşı uyarabilir. Yapay zekanın siber güvenliğe entegre edilmesi, kötü aktörler ile kullanıcılar arasında bir duvar oluşturarak kullanıcılara gizlilikleri ve verileri üzerinde daha kolay kontrol olanağı sağlar.
AI bilgisayarları mı kullanıyorsunuz?
Zaman ayırdığı için Kevin'e çok teşekkürler. Peki ya sen? Yeni bir AI bilgisayar kullanıyor musunuz veya satın almayı mı planlıyorsunuz? Yapay zeka bilgisayarların bilgi işlem ortamınıza getirebileceği güvenlik sorunları konusunda endişeleriniz mi var? Aşağıdaki yorumlarda bize bildirin.
Günlük proje güncellemelerimi sosyal medyadan takip edebilirsiniz. Haftalık güncelleme bültenime abone olmayı unutmayın ve beni Twitter/X'te @DavidGewirtz adresinden, Facebook'ta Facebook.com/DavidGewirtz adresinden, Instagram'da Instagram.com/DavidGewirtz adresinden ve YouTube'da YouTube.com/DavidGewirtzTV adresinden takip etmeyi unutmayın.