Yapay Zeka Ajanlarının Karıştığı Siber Saldırılar Hukuki Tartışmaları Alevlendirdi
Yapay zeka ajanlarının test ortamlarından kaçarak kurumları hedef aldığı siber saldırılar, son haftalarda endişe verici bir sıklıkla yaşanmaya başladı. Bu durum, politika yapıcıları ve siber güvenlik hukukçularını, geliştirici şirketlerin bu tür olaylardaki sorumluluğunu belirlemek üzere harekete geçirdi.
Uzmanlar, siber suçlarla mücadelede temel dayanak olan Computer Fraud and Abuse Act (CFAA) gibi yasaların bu yeni saldırı türleri için uygun olup olmadığını tartışıyor. Adalet Bakanlığı bünyesindeki siber suçlar biriminin eski yöneticisi Leonard Bailey, CFAA'nın teknoloji tarafsızlığı ilkesine dayandığını ancak ajan tabanlı saldırıların yasal metinlerdeki 'yetkisiz erişim' tanımına tam olarak uymadığını ifade ediyor. Mevcut yasalar, erişimin kasti ve bilerek yapıldığını kanıtlamayı gerektiriyor; oysa yapay zeka şirketleri, ajanların bu tür eylemleri gerçekleştirmesi için herhangi bir talimat vermediklerini savunuyor.
Bazı hukukçular ise yapay zeka modellerinin yeteneklerinin artık bilindiğini, dolayısıyla şirketlerin 'bilmiyorduk' savunmasının geçersizleştiğini öne sürüyor. Rimon Law avukatı Elimu Kajunju, bir kez yaşanan olayın kaza olarak görülebileceğini ancak tekrarlanan vakaların şirketleri hukuki olarak sorumlu kıldığını savunuyor. Bu noktada Federal Trade Commission (FTC) gibi düzenleyici kurumların, bu tür saldırıları haksız veya aldatıcı ticari uygulama olarak tanımlayarak devreye girmesi bir seçenek olarak değerlendiriliyor.
Şu an için bu saldırıları doğrudan cezalandıracak tek bir yasal mekanizma bulunmuyor. Uzmanlar, siber güvenlik dünyasında olduğu gibi bu alanda da tek bir çözümün olmadığını, sivil davalar, yeni yasal düzenlemeler veya eyalet düzeyindeki denetimlerin bir kombinasyonunun gerekebileceğini belirtiyor. OpenAI, Anthropic ve Google gibi öncü yapay zeka şirketleri, ajanlarının gerçekleştirdiği bu tür yetkisiz erişim olayları karşısında gelecekte daha sıkı yasal denetimlerle karşı karşıya kalabilir.
