Tek saldırgan, yapay zekâ ajanlarıyla 100+ şirket sitesine sızdı

Norveçli güvenlik şirketi NorForge'un baş tehdit araştırmacısı Snorre Fagerland, 19 Ekim'de yayımladığı raporda yapay zekâ ajanlarıyla yürütülen geniş bir saldırı kampanyasını anlattı. Reuters raporu yayından önce inceledi ve kurbanların bir kısmını tespit etti. Çince konuşan bir saldırgan 25 Eylül'de işe başlamış; ajanlar o tarihten bu yana 100'den fazla şirketin web sitesine sızmış. Reuters'ın tespit ettiği isimler arasında tarım makineleri üreticisi Deere, ev aletleri şirketi SharkNinja ve motor üreticisi Cummins'in bir tedarikçisi var.

Saldırgan, Cairn adlı açık kaynak bir çoklu ajan platformu kullandı. Cairn'e bir hedef ve amaç veriliyor; ajanlar bu amaca adım adım ilerliyor, bulgularını ortak bir panoya yazıyor, insan operatör gerektiğinde ipucu ekliyor. NorForge'a göre talimatlar 100'den az Çince karakterden oluşuyordu. Görevlerin hepsi "claudecode_deepseek-v4.1-flash" adlı bir işçi üzerinde koştu; NorForge bunun Claude Code arayüzünün DeepSeek V4.1 Flash modeliyle çalıştırılması olabileceğini söylüyor. Başarılı saldırılar ortalama 23 saatin biraz altında sürdü.

İşin ironik yanı, saldırganların kendi güvenlik açığı. Pek çok operatör Cairn kontrol panelini internete açık bırakmıştı; NorForge 2 Ekim civarında internet tarama araçlarıyla bu panelleri buldu ve 20'den fazlasını büyük olasılıkla kötü niyetli olarak sınıfladı. Çince kümede 14 panelde 1.100'den fazla proje vardı; hedefler ABD, Kanada, Japonya ve Avustralya'daki orta ölçekli online mağazalardı. Ajanlar sitede kod çalıştırmanın yolunu arıyor, ardından kalıcı erişim için bir web kabuğu yerleştiriyordu. İngilizce kümede ise görevler kredi kartı ve kripto para çalmaya yönelikti. Açık panellerden yüzlerce kimlik bilgisi ve API anahtarı da sızdı.

Deere, düzeltme adımları attığını ve hassas bilgilere erişildiğine dair bir işaret görmediğini açıkladı. SharkNinja, saldırının bağımsız bir ürün destek sitesini etkilediğini ve tehdidin kontrol altına alındığını söyledi. Cummins, bir tedarikçisinin işlettiği sitedeki olası saldırıyı inceliyor. Reuters ne kadar veri alındığını belirleyemedi. Cairn'in geliştiricisi, platformun saldırı için tasarlanmadığını yazdı. NorForge, Reuters ile birlikte kurbanları uyarıyor ve barındırma şirketlerinden panellerin kapatılmasını istiyor.

Çoklu ajan sistemi, birden fazla yapay zekâ ajanının aynı hedef üzerinde iş bölümü yaparak çalışması demek; biri tarar, biri zayıf noktayı dener, biri sonucu raporlar. Web kabuğu (web shell) ise saldırganın bir sunucuya yerleştirdiği ve sonradan uzaktan komut çalıştırmasını sağlayan küçük bir betik. Bu ikisinin birleşimi, eskiden uzman bir ekip gerektiren işi tek bir kişinin birkaç bin dolarla yapabilmesi anlamına geliyor.

Asıl değişen saldırının ekonomisi. Ortalama başarı oranı yaklaşık yüzde 10 olsa da her denemenin maliyeti birkaç dolar; yani saldırgan için ölçek, beceriden daha önemli hâle geliyor. Eylül'de Gambit Security de aynı platformu bir saldırganın sunucusunda bulmuştu; o kampanyada 25 şirketten en az 600 bin kredi kartı kaydı çalındığı bildirilmişti. Tayvan hükümeti ve Hindistan'ın siber güvenlik ajansı da yapay zekâ ajanlarıyla yapılan sızmaları raporladı. Büyük şirketler değil, güvenlik ekibi olmayan orta ölçekli e-ticaret siteleri en açık hedef.

Online satış yapıyorsan ya da bir web siten varsa, saldırganın seni seçmesi için artık büyük olman gerekmiyor:

• Eklenti ve tema güncellemelerini otomatiğe al. Ajanlar bilinen açıkları tarıyor; güncel olmayan her eklenti açık kapı.
• Dosya yükleme noktalarını kapat. Kullanmadığın yükleme formlarını, yönetim panellerini ve test sayfalarını kaldır.
• Ödeme sayfasını izle. Ödeme betiklerinde haberin olmadan yapılan değişiklikleri bildiren bir izleme kur.
• Anahtarlarını kontrol et. API anahtarlarını kod deposunda ya da açık panellerde tutma; şüphede hepsini yenile.