Kuzey Koreli hacker’lar, geçen hafta Binance’ten 6,3 milyar dolar civarında kripto para çaldı. Bunu gerçekleştirmek için çalışanları sahte iş görüşmeleriyle kandırdılar ve içerideki bir yapay zeka aracını da istismar ettiler. Fonların büyük çoğunluğu sadece 20 dakikada buhar oldu.
Binance hack’i, suçluların devasa miktarları ne kadar hızlı hareket ettirebildiğini ortaya koyuyor. Şimdiyse yapay zeka ajan’larının kendi başlarına ödeme yapmaya başlamasıyla birlikte finans kuruluşları yeni bir sorunun eşiğinde: Parayı yazılım yönettiğinde, sorumluluk kimde olacak?
Madrid’deki Merge konferansında TRM Labs yöneticisi Guillaume Rodenas bu soruya şaşırtıcı derecede sade bir yanıt verdi.
Rodenas şu ifadeleri kullandı: ‘Bence ana aktörü doğrulayabildiğiniz sürece – yani ajan’ın kontrolünü elinde bulunduran tarafı teyit edebiliyorsanız – büyük ihtimalle iyi bir pozisyondasınız.’ dedi.
Yani olay şu: Yapay zeka ajan’ını kimin yönettiğini, buna hangi kişi ya da şirketin sahip olduğunu doğrulamak gerekiyor. Böylece ajan’ın işlem geçmişi üzerinden onun ilgili taraf adına neler yaptığını tespit etmek mümkün oluyor.
Ya Yapay Zeka Hata Yaparsa Parayı Kim Ödeyecek?
Rodenas bu konuda açık konuştu: ‘Asıl milyon dolarlık soru bu değil mi?’ dedi.
Rodenas, yazılım hatalarında geliştiricilere de sorumluluk düşebileceğini belirtiyor. Yine de kullanıcıların da kullandıkları finansal protokol’ü iyi anlaması gerektiğini vurguluyor.
Merkezi Olmayan Otonom Organizasyon’lar (DAO), bu hesap verilebilirliği daha da zorlaştırıyor. Rodenas, Avrupa Birliği’nin MiCA düzenlemelerinde tamamen merkeziyetsiz finansı kapsam dışında tutmasının nedenlerinden birinin de bu belirsizlik olduğunu söylüyor.
Bir yandan suçlular, geleneksel güvenlik ekiplerinden çok daha hızlı hareket ediyor.
TRM Labs’in tahminlerine göre Kuzey Kore, bu yıl kripto hack’lerinde çalınan değerin %85’ini tek başına oluşturdu. Toplam kayıplar 8,7 milyar dolar ile rekor kırarken bu rakamın büyük kısmı Binance’ten kaynaklandı.
Doksan Yıllık Bankalar Zincir Üstü Risklere Hazır mı?
Rodenas, suçluların artık protokol’lerle etkileşime geçebilen ve günün her saati işlem başlatabilen otonom ajan’lar kullandığını vurguluyor. Yapay zeka geleneksel bankalara yönelik saldırılarda da ortaya çıkıyor.
Rodenas şunları belirtiyor: ‘Suç her an gerçekleşebiliyorsa savunmacıların da her an çalışması gerekiyor.’ dedi.
TRM, şüpheli aktiviteleri tespit etmek ve cüzdan’ları sürekli izlemek için zaten yapay zeka teknolojisi kullanıyor. Ancak Rodenas, Avrupalı bankalar özelinde başka bir soruna işaret ediyor: Adaptasyon istekliliği.
Rodenas’a göre: ‘Hazırlıkta bazı farklılıklar var ama asıl fark istek seviyesinde.’ dedi.
Bazı bankaların özel blockchain ekipleri bulunuyor. Ancak halen dijital varlıkların önemini üst yönetime kabul ettirme mücadelesi veren çalışanlar da mevcut.
Rodenas, geleneksel para ile kripto arasındaki çizginin birkaç yıl içinde ortadan kalkacağı görüşünde.
Rodenas şöyle öngörüyor: ‘Bence birkaç yıl sonra artık buna kripto, dijital varlık demeyi de bırakacağız. Sadece yeni bir varlık türü olacak ve ona para diyeceğiz, öyle değil mi?’ dedi.
Bankalar açısından bakıldığında ise bu gelecek, çok yakın bir meydan okumayı ifade ediyor: Yazılımlar, parayı insan komutu beklemeden hareket ettirebilirken finans sistemine hazırlıklı olmak gerekiyor.
