ABD federal ajansları yapay zekayla aktif altyapı saldırıları uyarısı yaptıUS federal agencies warn of active AI-driven infrastructure attacks

ÖzetSummary

NSA, CISA, FBI, DOE ve EPA'nın Eylül 2026'da ortaklaşa yayımladığı rapor, yapay zekânın ABD'deki su, enerji, atık ve hastane altyapısındaki Siemens S7 PLC'lerini hedef alan istismar betikleri üretmek için aktif olarak kullanıldığını doğruluyor. Rapor bunu gelecekteki bir risk olarak değil, halihazırda devam eden kampanyalar olarak nitelendiriyor.A report jointly published by the NSA, CISA, FBI, DOE, and EPA in September 2026 confirms that artificial intelligence is being actively used to generate exploit scripts targeting Siemens S7 PLCs in U.S. water, energy, waste, and hospital infrastructure. The report characterizes this not as a future risk, but as ongoing campaigns currently in progress.

Neden ÖnemliWhy it matters

Rapor, önleyici uyarılardan aktif olay müdahalesine geçişi işaret ediyor. Büyük dil modelleri (LLM) artık üretici kılavuzlarını okuyup çalışan istismar kodu üretebildiği için OT sistemlerine saldırıdaki teknik engel çöktü. Makalede alıntılanan CrowdStrike verileri, yapay zekâ destekli saldırgan faaliyetlerinin yıllık bazda yüzde 89 arttığını gösteriyor. En hızlı yanal hareket süresi 27 saniyeye kadar düşüyor; bu süre, insan olay müdahale kapasitesinin çok ötesinde. Endüstriyel kontrol istismarları üretebilen yapay zekâ modellerini düzenleyen hiçbir mevzuat çerçevesi yok. Bu durum, nükleer araştırmalardaki ağır sertifikasyon rejimiyle karşılaştırıldığında yapısal bir yönetişim boşluğunu gözler önüne seriyor.The report signals a shift from preventive warnings to active incident response. Since large language models (LLMs) can now read manufacturer guidelines and produce working exploit code, the technical barrier to attacking OT systems has collapsed. CrowdStrike data cited in the article shows an 89% year-over-year increase in AI-assisted adversary activity. The fastest lateral movement time has dropped to as little as 27 seconds, far exceeding human incident response capabilities. There is no regulatory framework governing AI models capable of generating industrial control exploits. This highlights a structural governance gap, especially when compared to the heavy certification regimes in nuclear research.

Öne ÇıkanlarHighlights

• Beş federal ajans, su, enerji ve hastane sistemlerini kontrol eden Siemens S7 PLC'lerine yönelik aktif yapay zekâ destekli saldırıları ortaklaşa doğruladıFive federal agencies jointly confirmed active AI-assisted attacks targeting Siemens S7 PLCs controlling water, energy, and hospital systems
• Yapay zekâ destekli saldırgan faaliyetleri yıllık bazda yüzde 89 arttı; en hızlı belgelenen yanal hareket süresi 27 saniyeAI-assisted adversary activity increased by 89% year-over-year; the fastest documented lateral movement time is 27 seconds
• OT istismar betikleri üretebilen yapay zekâ modelleri için hiçbir düzenleyici rejim yok; bu durum nükleer veya tehlikeli madde araştırmalarındaki düzenlemelerden farklıThere is no regulatory regime for AI models capable of generating OT exploit scripts, unlike regulations for nuclear or hazardous materials research

EleştiriCritical take

Makalenin argümanı, ABD yörünge silahları ve Waymo'nun şehir genişlemesi gibi ana altyapı güvenliği hikâyesine sadece zayıf bağlarla bağlı kenar notlarla zayıflıyor. Ayrıca 27 saniyelik yanal hareket süresi, bu işlemin yapay zekâ destekli mi yoksa sadece hızlı bir insan operasyonu mu olduğu açıklanmadan sunuluyor. Bu belirsizlik, makalenin temeli olan yapay zekâ tehdidiyle kurulan nedensel bağı zayıflatıyor.The article’s argument is weakened by marginal notes with weak connections to the main infrastructure security narrative, such as U.S. orbital weapons and Waymo’s city expansion. Additionally, the 27-second lateral movement time is presented without clarifying whether the operation was AI-assisted or merely a fast human operation. This ambiguity weakens the causal link to the AI threat that forms the foundation of the article.