Almanya'da Yapay Zeka Siber Saldırıları: "Bir Çocuk Kuyuya Düşene Kadar Beklememiz Gerekiyor"

Almanya'da güvenlikten sorumlu siyasetçi olan İçişleri Bakanı Alexander Dobrint (CSU), "Siber alandaki tehdit seviyesi sürekli olarak yüksek kalmaya devam ediyor" diyor. Bu uyarısının nedeni, Federal Ceza Polisi Ofisi (BKA) tarafından Salı günü (12 Mayıs) Berlin'de yayınlanan 2025 Siber Suç Raporu'dur.

Günde 900'den fazla siber saldırı

BKA Başkan Yardımcısı Martina Link de raporun bulgularını endişe verici buluyor. Maddi zararın yaklaşık 202 milyar euro olduğunu tahmin ediyor. Bu, gayri safi yurtiçi hasılanın (GSYİH) yaklaşık %4,5'ine denk geliyor. Bu saldırıların başlıca hedefleri işletmeler, devlet kurumları ve enerji santralleri veya hastaneler gibi kritik altyapılar.

Polisin resmi olarak kaydettiği saldırıların toplam sayısı – bilgisayarlara gizlice yerleştirilen kötü amaçlı yazılımlardan veri hırsızlığına ve banka hesaplarının boşaltılmasına kadar – 334.000'dir. Bu, günde ortalama 900'den fazla saldırı anlamına geliyor. Almanya, krize rağmen dünyanın üçüncü büyük ulusal ekonomisi olmaya devam ettiği için siber suçlular için özellikle cazip bir hedef konumunda.

Saldırılar neredeyse her zaman yurt dışından gelir.

Bu suçların üçte ikisi yurt dışından veya kesin olarak tespit edilemeyen yerlerden işlenmiştir.

BKA Başkan Yardımcısı Link, "Bu saldırılar her zaman sınır ötesi, neredeyse her zaman uluslararası niteliktedir" diye vurguluyor. İçişleri Bakanı gibi o da yapay zekanın (YZ) hızlı gelişimini en büyük zorluk olarak görüyor.

Dobrint'e göre, uzman olmayanlar bile yapay zeka kullanarak belirli becerileri hızla edinebilir. "Yapay zekanın dilsel yetenekleri, farklı dillerde kusursuz metin üretebildiği için dünyanın çok farklı bölgelerinde eş zamanlı olarak çalışmasına olanak tanır." Sonuç olarak, siber suçluların kurbanlarını yanlış bir yola sürüklemek için kullandıkları, gerçekçi görünen web siteleri veya e-postalar ortaya çıkar.

Bakan Dobrint: "Çaresiz değiliz."

Artan tehlikelere rağmen, Bakan Alexander Dobrint siber suçlarla mücadele konusunda kendine güveniyor: "Çaresiz değiliz," diyor ve diğer ülkelerle başarılı iş birliğini kanıt olarak gösteriyor. En önemli kanıt ise uluslararası ağlarla bağlantılı siber suçlulara karşı yürütülen ve "Operasyon Endgame 2.0" olarak adlandırılan büyük operasyon. Bu operasyonda, yedi ülkenin yetkilileri, var olan en tehlikeli kötü amaçlı yazılım programlarından birini etkisiz hale getirmek için güçlerini başarıyla birleştirdi.

Operasyonda Almanya, Danimarka, Fransa, Birleşik Krallık, Kanada, Hollanda ve Amerika Birleşik Devletleri ile işbirliği yaptı. Ayrıca, Avrupa Birliği'nden polis ve adli makamlar da görev aldı. Çoğu Rusya'dan olmak üzere yaklaşık 20 şüpheli hakkında uluslararası tutuklama emri çıkarıldı.

BKA'ya daha fazla yetki mi?

BKA Başkan Yardımcısı Link, "Siber suçlara karşı aldığımız başarılı önlemler, polis eyleminin etkili olduğunu gösteriyor; ancak siber alandaki son derece dinamik tehdit ortamında yanlış bir güvenlik hissi yaratmamalılar" uyarısında bulunuyor. Kurumu şu anda yalnızca suçları soruşturma yetkisine sahip, ancak acil tehditlere karşı önleyici tedbirler alma yetkisi bulunmuyor. "Biraz alaycı bir şekilde ifade etmek gerekirse: Gerçekten harekete geçebilmek için hasarın oluşmasını, 'bir çocuğun kuyuya düşmesini' beklememiz gerekiyor."

İçişleri Bakanı Dobrint bunu en kısa sürede değiştirmeyi amaçlıyor. Bu amaçla, federal hükümet yakında aktif siber savunma için gerekli yasal çerçeveyi oluşturmak üzere bir yasa tasarısını Bundestag'a sunacak. "Amacımız saldırganların altyapısını bozmak ve yok etmektir. Bu da onların dijital sistemlerine erişim sağlamak anlamına gelir."

Suçlularla eşit mi?

Dahası, Dobrint, bilgisayar IP adreslerinin kapsamlı bir şekilde saklanmasını ve otomatik veri analizi yeteneklerinin uygulanmasını savunuyor. İçişleri Bakanı, devletin dijital dünyada sadece bir gözlemci olarak kalmaması gerektiğini savunarak, kapsamlı taleplerini haklı çıkarıyor. Amacın, yetkililerin teknik ve yasal olarak faillerle eşit şartlarda hareket edebilecek ve karşılık verebilecek şekilde donanımlı olmasını sağlamak olduğunu vurguluyor.

Ancak Dobrint'in planları uzun zamandır tartışmalıydı. Sol Parti milletvekili Klara Binger, Nisan ayında ortaya çıkan IP adreslerinin saklanmasına ilişkin taslak öneriyi eleştirerek, "Federal hükümet arka kapıdan kitlesel gözetim getiriyor" dedi. Muhalefet partisinin iç politikadan sorumlu Bundestag üyesi olan Binger, bunu "80 milyondan fazla insanın temel dijital haklarına yönelik doğrudan bir saldırı" olarak nitelendirdi.