Robotiklerle ilgili beklenmedik yeni bir risk keşfedildi
Robotların insanlar üzerindeki sosyal etkisini araştıran Kaspersky ve Ghent Üniversitesi'nin çalışmasına göre, robotlar insanları güvenli olmayan eylemler gerçekleştirmeye ikna ederek kendilerine güvenen kişilerin hassas bilgilerini öğrenebiliyor. Hatta robotlarla sohbet eden insanlar, parolalarını sıfırlamak için kullanılan bilgilerini kendi elleriyle veriyor.
Dijitalleşme ve hizmetlerin mobil hale gelmesi dünya çapında hız kazanırken, sektörlerin ve hane halklarının çoğu otomasyona ve robotik sistem kullanımına büyük bir güven duyuyor. Yapılan analizlere göre robotik sistemler kullanmanın 2040 yılına kadar zengin kişiler için standart haline gelmesi bekleniyor.
Ancak siber güvenlik kuruluşu Kaspersky ve Ghent Üniversitesi tarafından düzenlenen araştırmada, robotiklerle ilgili beklenmedik yeni bir risk boyutu keşfedildi: Robotiklerin insan davranışları üzerindeki sosyal etkisi ve bu etkinin yol açtığı potansiyel tehlike ve saldırı faktörü.
Araştırma, bir sosyal robotun ortaya çıkardığı etkilere odaklanıyordu. Konuşma ve sözlü olmayan iletişim gibi insana özgü kanallar aracılığıyla insanlarla etkileşim kuracak şekilde tasarlanan ve programlanan bu robot, yaklaşık 50 katılımcı ile denendi.
İKNA GÜÇLERİ YÜKSEK
Sosyal robotların ele geçirilebileceği varsayımından yola çıkılarak bir saldırganın robotun kontrolünü ele geçirdiğine ilişkin bir senaryo hazırlandı. Araştırmada robotun kullanıcılarını etkin olarak belirli eylemleri gerçekleştirmeye teşvik etmesiyle ilgili potansiyel güvenlik riskleri değerlendirildi.
“Sosyal robotların ikna ve manipülasyon potansiyeli” adlı çalışmadan elde edilen çarpıcı sonuçlar şöyle:
GİRİŞ İZNİ OLMAYAN YERLERE GİRDİ
Girilmesi yasak yerlere erişim sağlama: Robot, Belçika'daki Ghent şehrinin merkezinde farklı kurumlar tarafından kullanılan bir binanın güvenlikli giriş kapısının yakınına yerleştirildi ve personelden kapıdan geçerek kendisini takip etmelerini istedi. Normalde bu alana sadece kapılardaki kart okuyucularda geçiş kartı okutularak girilebiliyordu. Deney sırasında, personelin tamamı robotun isteğini yerine getirmekle kalmadı, yüzde 40'ı da kapının kilidini açıp robotun güvenlikli alana girmesi için kapıyı açık tuttu. Robot dünya çapında ünlü bir pizza markasının kutusunu tutan bir pizza kuryesi olarak konumlandırıldığı zaman ise, personel robotun rolünü hemen kabullendi ve robotun varlığını ya da güvenlikli alana erişme nedenini sorgulamaya daha az eğilim gösterdi.
‘KİMSEYLE PAYLAŞMAYIN’ DENİLEN BİLGİLERİ ONA VERDİLER!
Hassas bilgileri öğrenme: Araştırmanın ikinci bölümü, genellikle parolaları sıfırlamak için kullanılan kişisel bilgilerin (doğum tarihi, sahip olunan ilk arabanın markası, en sevilen renk vb.) ele geçirilmesine odaklanıyordu. Yine sosyal robot kullanıldı ve bu kez robot insanları arkadaşça bir sohbete davet etti. Araştırmacılar, bir kişi hariç tüm katılımcılardan dakikada bir bilgi hızıyla kişisel bilgilerini (yaklaşık yüzde 98'lik bir oranla) almayı başardı.
Kaspersky Güvenlik Araştırmacısı Dmitry Galov deneyin sonuçlarıyla ilgili şu yorumda bulundu:
"Araştırmanın başında, robotik sistem geliştirmek için kullanılan yazılımları inceledik. İlginç bir şekilde, tasarımcıların bilinçli olarak güvenlik mekanizmalarını yazılıma dahil etmemeyi seçtiklerini ve bunun yerine rahatlık ve verimliliğe odaklandıklarını gördük. Ancak, deneyimizin sonuçlarında da görüldüğü gibi, geliştiriciler araştırma aşaması tamamlandıktan sonra güvenlik konusunu akıllarından çıkarmamalı. Teknik açıdan ele alınması gereken konulara ek olarak, robotik güvenliğiyle ilgili endişe duyulacak kilit unsurlar da var."
İNSANLAR ROBOTLARI ‘İYİ’ HUYLU OLARAK KABUL EDİYOR AMA…
Bilimsel yayınların, robotlara ve özellikle de sosyal robotlara gerçekten güven duyulduğunu ve bu güvenin insanları belirli eylemleri gerçekleştirmeye veya bilgi açıklamaya ikna etmek için kullanılabileceğini gösterdiğini belirten Ghent Üniversitesi'nden Yapay Zeka ve Robotik Profesörü Tony Belpaeme ise şunları söyledi:
"Genel olarak, bir robot insana ne kadar benziyorsa ikna ve inandırma gücü de o kadar fazla oluyor. Deneyimiz, bu durumun önemli güvenlik riskleri taşıdığını ortaya koydu. İnsanlar robotların iyi huylu ve güvenilir olduğunu varsaydığından onları dikkate almama eğiliminde oluyorlar. Bu, potansiyel bir kötü amaçlı saldırı yöntemi sunuyor ve raporda ele alınan vaka çalışmaları, sosyal robotlarla ilgili güvenlik risklerinin sadece küçük bir bölümünü ortaya koyuyor.”
