44 Yapay Zeka Ajanıyla Japonya'ya Siber Saldırı: CyberStrikeAI Analizi

Siber güvenlik araştırmacıları, Japonya'daki kuruluşları hedef alan üç farklı siber saldırı kampanyasını belgeledi. TrendAI bünyesindeki araştırmacılar Bakuei Matsukawa ve Joseph C. Chen, tehdit aktörlerinin kullandığı üç açık sunucu ortamını inceleyerek bu saldırıların yapay zekayı nasıl konuşlandırdığını ayrıntılı biçimde aktardı. Söz konusu ortamlar; keşif ve saldırı araçlarını, betikleri, hedef listelerini, sonuçları, günlükleri ve komut geçmişlerini barındırıyordu. Araştırmacılara göre bu ortamlar, deneyimli operatörlerin büyük ölçüde elle yönettiği çalışma alanlarından, tüm iş akışını otomatikleştiren yapay zeka ajanı platformlarına kadar geniş bir yelpazeye yayılıyordu.

CyberStrikeAI: 44 Ajanla Tam Otomatik Saldırı​

Üç vakadan ilki, daha önce Fortinet FortiGate cihazlarını hedef alan bir kampanyada da kullanılan açık kaynaklı sızma testi aracı CyberStrikeAI'ın kötüye kullanımına dayanıyor. Ekim 2026'nın kısa bir dönemine sıkışan bu faaliyet, saldırı yaşam döngüsünün tamamını tekrarlanabilir bir iş akışına dönüştürmek için söz konusu aracı kullandı. Keşif ve zafiyet tespitinden başlayarak doğrulama, istismar, komuta-kontrol (C2), kalıcılık sağlama, veri sızdırma ve otomatik raporlamaya uzanan bu süreç, 44 farklı ajana dağıtıldı. Platform aynı zamanda Japonca form ve sahte giriş sayfaları oluşturma kapasitesine de sahipti.
TrendAI'ın kurumsal güvenlik bölümüne göre kısa süre içinde en az 19 tespit edilebilir kuruluş doğrulama faaliyetine maruz kaldı; bunların en az 16'sı Japonya'da bulunuyor. Her hedef için aynı formatta bir rapor ve kanıt dizini oluşturuldu. Araştırmacılar bu çıktıların, bir operatörün gelişigüzel bıraktığı notlar olmadığını, platformun yürüttüğü yapılandırılmış bir sürecin ürünleri olduğunu vurguladı. Aynı tehdit aktörünün Japonya dışında Tayvan ve Hong Kong'daki kuruluşları da hedef aldığı belirlendi.

İkinci Vaka: İnsan Operatör, Yapay Zeka Yardımcısı​

İkinci kampanya, büyük dil modeli (LLM) desteğiyle hızlandırılan insan güdümlü bir saldırı olarak tanımlandı. Altyapı ve bulgular, bu kampanyanın yapay zeka iş akışı platformlarını ve çıkarım hizmetlerini hedef alarak düşük maliyetle büyük miktarda çıkarım kapasitesi elde etmeye yönelik tasarlandığını gösteriyor. Saldırılardan biri, varsayılan kimlik bilgileriyle açıkta kalan bir coğrafi bilgi sistemi (CBS) sunucusunu hedef aldı ve kadastro ile ticari kayıtların, Windows kimlik bilgilerinin ve e-posta verilerinin çalınmasıyla sonuçlandı. Ağustos ve Eylül 2026'yı kapsayan bu kampanya 24 gün sürdü.

Üçüncü Vaka: Kenar Cihazlara Fırsatçı Saldırılar​

Üçüncü vakada yapay zekanın rolü oldukça sınırlı kaldı; teknoloji yalnızca operatörün araç ve betiklerini geliştirmek için kullanıldı. Cisco, Citrix, F5 ve Yamaha'nın kenar cihazlarını hedef alan bu kampanyalar, yayımlanmış zafiyetleri, yönetim işlevlerini ya da yapılandırma dosyalarındaki kimlik bilgilerini silah olarak kullandı. Tehdit aktörünün Ocak ile Ekim 2026 arasında en az altı kampanya yürüttüğü tahmin ediliyor; bu kampanyalar açıkta kalan VPN cihazlarını ve WebLogic sunucularını fırsatçı biçimde vurdu. Araştırmacılar, operatörün otomasyon ve kanıt yönetimi konusunda yerleşik pratiklere sahip deneyimli biri olduğunu belirtti. Bu vakada WebLogic keşif listelerinde Birleşik Krallık, Fransa, İtalya, Katar ve Kolombiya'daki kuruluşlar da yer aldı.

Üç Saldırı Arasındaki Bağlantı Henüz Belirsiz​

TrendAI, şu aşamada üç olayın aynı operatörle ilişkili olduğuna dair herhangi bir kanıt bulunmadığını açıkladı. Saldırıların başka bölgeleri de hedef alıp almadığı ve hangi yapay zeka modellerinin kullanıldığı da henüz bilinmiyor. Araştırmacılar, bu kampanyaların Japonya ve Güney Kore gibi komşu ülkelerle sınırlı kalmadığına dikkat çekti. Söz konusu bulgular, daha önce yayımlanan ve Güney Kore ile Japonya'daki kuruluşları hedef almak için özerk yapay zeka sızma testi çerçevesi ARTEX'i kullanan saldırılardan ayrı tutuldu.
TrendAI, yapay zekanın saldırganlara yalnızca iş gücü artışı sağladığını ancak temel sorunun değişmediğini vurguladı. "Yapay zeka, saldırganların iş gücünü artırdı; ama iş hâlâ kilitlenmemiş kapıları aramaktan ibaret" diyen araştırmacılar, asıl değişimin binlerce kapıyı eş zamanlı deneyebilme, hedef ülkenin diline uyum sağlayabilme ve yorulmaksızın sürdürebilme kapasitesinde yattığını ifade etti.

Daha Geniş Tablo: Yapay Zeka Destekli Siber Suç Yükseliyor​

Bu gelişmeler, tehdit aktörlerinin yapay zeka ajanlarını mevcut saldırı iş akışlarına entegre ettiği çok sayıda kampanyanın gün yüzüne çıktığı bir dönemde yaşanıyor. Microsoft'un 2026 Dijital Savunma Raporu'na göre yapay zeka, bir zafiyetin keşfinden silahlı hale getirilmesine kadar geçen medyan süreyi 24 saatin çok altına indirdi. Microsoft ayrıca yapay zekanın kötü aktörler için zayıflıkları keşfetme ve istismar etme sürecinde gereken zaman, uzmanlık ve maliyeti önemli ölçüde düşürdüğünü aktardı.
Trend Micro ise asıl meselenin bir aktörün en gelişmiş yapay zekaya sahip olup olmadığı değil, ekosistem derinliği olduğunu savundu: "Yetenekli modellere erişim, anlamlı operasyonel kazanımlar üretebilir. Ancak bu yeteneklerin ne kadar güvenilir, bağımsız ve hangi ölçekte sürdürülebileceğini ekosistem derinliği belirler." Şirket aynı zamanda yapay zekanın artık gelişmiş kalıcı tehdit (APT) grupları için deneysel bir kapasite olmaktan çıktığını ve doğrudan kampanyalara yerleştirilmiş operasyonel bir bileşene dönüştüğünü vurguladı.
Öte yandan tehdit aktörlerinin yapay zeka araçlarına olan artan talebi, çalıntı yapay zeka sağlayıcısı oturum tokenlarının ve APEX AI, MessiahGPT ile DarkGPT gibi saldırgan yapay zeka araçlarının satışa sunulduğu yeni bir para kazanma kanalı açtı. Bu durum, siber suçun daha da metalaşmasına ve gelişmiş, kalıcı ve kaçamak saldırılar gerçekleştirmenin önündeki engelin alçalmasına yol açıyor.

Sıkça Sorulan Sorular​

CyberStrikeAI nedir ve bu saldırılarda nasıl kullanıldı?​

CyberStrikeAI, daha önce Fortinet FortiGate cihazlarını hedef alan bir kampanyada da kullanılan açık kaynaklı bir sızma testi aracıdır. Bu saldırılarda araç, keşiften veri sızdırmaya uzanan tüm saldırı döngüsünü 44 ajan arasında paylaştırarak otomatikleştirmek ve Japonca sahte giriş sayfaları oluşturmak için kullanıldı.

Japonya'da kaç kuruluş bu saldırılardan etkilendi?​

TrendAI'ın bulgularına göre CyberStrikeAI kullanan birinci kampanyada kısa süre içinde en az 19 tespit edilebilir kuruluş doğrulama faaliyetine maruz kaldı; bu kuruluşların en az 16'sı Japonya'da bulunuyor.

Üç saldırı kampanyası aynı tehdit aktörüne mi ait?​

Hayır. TrendAI, şu aşamada üç olayın aynı operatörle ilişkili olduğuna dair herhangi bir kanıt bulunmadığını açıkladı. Her kampanya farklı araçlar, yöntemler ve hedef profilleriyle ayrı ayrı değerlendirildi.

Microsoft'un 2026 Dijital Savunma Raporu yapay zeka destekli saldırılar hakkında ne söylüyor?​

Microsoft'un raporuna göre yapay zeka, bir zafiyetin keşfinden silahlı hale getirilmesine kadar geçen medyan süreyi 24 saatin çok altına indirdi. Rapor ayrıca yapay zekanın kötü aktörler için zayıflıkları keşfetme ve istismar etme sürecinde gereken zaman, uzmanlık ve maliyeti önemli ölçüde düşürdüğünü ortaya koydu.

Bu saldırılarda hangi diğer ülkeler hedef alındı?​

Birinci kampanyanın arkasındaki tehdit aktörünün Japonya'nın yanı sıra Tayvan ve Hong Kong'daki kuruluşları da hedef aldığı belirlendi. Üçüncü vakada ise WebLogic keşif listelerinde Birleşik Krallık, Fransa, İtalya, Katar ve Kolombiya'daki kuruluşlar yer aldı.