Yapay zeka ve İran'a karşı savaş zamanlarında bulutun riskli coğrafyası

İran'ın Körfez'deki veri merkezlerine yönelik saldırıları, birçok kişinin görmezden gelmeyi tercih ettiği bir güvenlik açığını ortaya çıkardı. Yapay zekayı, bulut bilişimi ve diğer endüstrileri destekleyen altyapı yalnızca siber veya ticari bir varlık değildir; ama aynı zamanda cazip bir hedef.

İran bunu 1 Mart'ta çok açık bir şekilde ortaya koydu. Shahed dronları iki Amazon Web Services veri merkezine saldırdığında (AWS) Birleşik Arap Emirlikleri'nde faaliyet gösterdi ve Bahreyn'deki üçüncü bir tesise zarar vererek bankacılık, ödemeler ve tüketici uygulamalarında hizmetleri kesintiye uğrattı. İran İslam Devrim Muhafızları Ordusu daha sonra Körfez boyunca saldırmayı planladığı 29 ek hedefin bir listesini yayınladı; bunlar arasında Google, Microsoft, Oracle, Nvidia, IBM ve Palantir gibi ABD'nin hiper ölçekleyicilerine ait bölgesel varlıklar da var; bunların bir kısmı ABD Savunma Bakanlığı'nın İran ve Venezuela'ya karşı kullandığı yapay zeka hizmetlerinden bazıları.

Bu ilk kez Bir ülke ticari veri merkezi altyapısına organize bir şekilde saldırıyor. İran'ın Orta Doğu'daki veri merkezlerine yönelik insansız hava aracı saldırılarının kendi ekonomik güvenliği açısından sonuçları olduğundan, özellikle Avrupa, dijital altyapı yatırımları ve konuşlandırmalarının altında yatan varsayımları durdurmalı ve düşünmelidir.

Bunun nedenini anlamak için öncelikle bulut ve ağ bilişim altyapısı dağıtımlarının halihazırda nasıl değiştiğini anlamalısınız. Geçmişte, bulut bilişim öncelikle kullanıcının yakın çevresinin dışında konumlanan büyük ölçekli merkezi düğümlere dayanıyordu; Örneğin Avrupalı ​​bir üretici veya finansal aracı, iş yüklerini Kuzey Virginia'daki AWS veri merkezlerine yönlendirdi.

Ama şimdi söz konusu altyapı fiziksel olarak kullanıcıya daha da yakınlaşıyor ve buna bağlı olan işletmelere, kamu hizmetlerine, endüstriyel sistemlere ve bireysel cihazlara – endüstrinin “son teknoloji bilişim” dediği şeye. Avrupa'da yapılan son araştırmalar, AB uç düğümlerinin sayısının 2022'de 498'den 2024'te 1.836'ya yükseldiğini ve Avrupalı ​​şirketlerin %75'inin 2030 yılına kadar uç bulut çözümlerini operasyonlarına entegre etmesinin beklendiğini gösteriyor.

Bu konum, birbirini güçlendiren iki eğilimi yansıtıyor. İlki yoğun bilgi işlem gerektiren yapay zeka uygulamalarının hızlandırılmış genişlemesi ve gerçek zamanlı veri işleme. Otonom araç algılama ve kontrol sistemleri ve yüksek frekanslı müzakere algoritmaları gibi birçoğu gecikmelere izin vermiyor. Küçük gecikmeler bile performansı, doğruluğu veya hizmet kalitesini düşürebileceği için bu sistemler, verilerin oluşturulduğu ve kullanıldığı yere yakın düşük gecikmeli işlemlere dayanır.

İkinci eğilim veri yerelleştirmesine ve gizliliğe yönelik artan çabadır ve mevzuata uygunluk – Genel Veri Koruma Yönetmeliği (GDPR) ve AB Yapay Zeka Yasası nedeniyle özellikle Avrupa'da güçlüdür. Küreselleşen bulut mimarileri, her biri kendi bilgi işlem, depolama ve işleme yapılarına sahip, yasal sınırlar dahilinde çalışması gereken yetki alanına özgü uygulamalara bölündükten sonra.

Ancak mevcut durumda, iletişim, finans, sağlık, lojistik ve endüstriyel operasyonlarda Avrupa'nın kritik işlevlerinin temelini oluşturan dağıtılmış ve katmanlı veri altyapısı, bir dezavantajdır. Birden fazla üye ülkede egemen bulut ve uç altyapı işleten büyük bir telekomünikasyon şirketiyseniz, iş yüklerini yargı alanları arasında büyük (çoğunlukla ABD merkezli) bulut hizmeti sağlayıcıları kadar özgür ve hızlı bir şekilde yeniden yönlendiremezsiniz. Ağ verileriniz (trafik günlükleri, abone meta verileri ve ara bağlantı günlükleri) GDPR'ye, ulusal telekomünikasyon mevzuatına ve bilgi sistemleri ve ağların güvenliği ve dayanıklılığına ilişkin AB kurallarına tabidir.

Yapay zeka sistemlerinin ağlarda konuşlandırıldığı durumlarda, bunların Yapay Zeka Yasasının yönetişim gerekliliklerine uyması gerekir, bu da yetki alanına özgü kısıtlamaların temel mimariyi sınırladığı anlamına gelir. Ayrıca bu sistemler genellikle küresel olarak entegre bir küme yerine tek başına örnekler olarak dağıtılır. Sonuç olarak, Avrupalı ​​operatörlerin, büyük ölçekli bir bulut hizmet sağlayıcısının bir hizmet kesintisi veya fiziksel arızaya yanıt olarak uygulayabileceği dinamik yeniden yönlendirme türünü gerçekleştirmesi daha zordur.

Bu sınırlama artık daha da önemli hale geliyor Bulut coğrafyası jeopolitik bir risk haline geldi. Körfez veri merkezi saldırıları, fiziksel maruz kalmanın yalnızca konumlandırma kararlarında değil, aynı zamanda daha geniş esneklik stratejilerinde, yedeklilik modellerinde ve düzenleyici çerçevelerde de dikkate alınması gerektiğini göstermektedir. Avrupalı ​​işletmeler için yeni risk değerlendirme süreci, üçüncü taraf ve bulut altyapısı da dahil olmak üzere teknoloji altyapısındaki fiziksel güvenlik açıklarının belirlenmesi ve teoride var olan fazlalıkların fiziksel kesintiler sırasında gerçekten amaçlandığı gibi çalışıp çalışmadığını belirlemek için stres testiyle başlayabilir.

Amerika Birleşik Devletleri'nin aksine, Avrupa'nın koruması gereken büyük bulut hizmeti sağlayıcıları yokne onları koruyacak tek bir güvenlik aygıtıyla, ne de parçalanmış ve ülke çapındaki dijital altyapılara devlet desteği sağlayabilecek birleşik bir komuta yapısıyla. Yine de AB'nin dijital altyapıyı yalnızca düzenleyici bir konu olarak değil, bir güvenlik sorunu olarak ele almaya başlaması gerekiyor. Ulusal olarak izole edilmiş bir sistemin, tüm düzenleyici gereklilikleri karşılasa bile tek bir başarısızlık noktası oluşturabileceği göz önüne alındığında, Avrupa'nın acilen kritik dijital altyapının yönetimi ve uygulanması arasındaki boşluğu kapatması gerekmektedir.

Politika yapıcılar için bu, acil durum planları olmadan yerel olarak sınırlandırılmış konuşlandırmaların getirdiği yoğunlaşma riskleri konusunda dürüst olmakla başlar. Aynı zamanda sınır ötesi işten çıkarmaları test etmek için endüstriyle koordinasyonu da içerir. Baskı altında çalışabilecek ve fiziksel yoğunlaşmayı ve coğrafi etkiyi hesaba katmak için AB genelinde minimum dayanıklılık standartlarını yükseltebilecek sınır ötesi olay koordinasyon mekanizmalarına yatırım yapın.

İran, ABD-Körfez teknolojik işbirliğini daha pahalı hale getirmek, ABD hakimiyetindeki finansal piyasaları istikrarsızlaştırmak veya ABD'nin askeri gücünü giderek daha fazla destekleyen yapay zeka altyapısına saldırmak için Körfez veri merkezlerine saldırmış olabilir. Ancak Avrupa'nın bu taktikleri başkasının sorunu olarak görmesi hata olur. Savaş, dijital altyapıya bağımlı olan herkes için manzarayı şimdiden kökten değiştirdi. Avrupa teknolojik mimarisini güçlendirmeye şimdiden başlamak çok önemli.

Telif Hakkı: Project Syndicate, 2026. www.project-syndicate.org

*Soňa Muzikárová, Avrupa Merkez Bankası eski ekonomisti, eski OECD diplomatı ve Slovak Cumhuriyeti Dışişleri Bakan Yardımcısının eski kıdemli danışmanı, Atlantik Konseyi'nde yerleşik olmayan kıdemli bir üyedir.