Siber güvenlik araştırmacıları, Japonya'daki kuruluşları hedef alan ve yapay zekanın belirleyici bir rol üstlendiği üç farklı siber saldırı kampanyasının teknik ayrıntılarını açıkladı. TrendAI bünyesindeki araştırmacılar Bakuei Matsukawa ve Joseph C. Chen, tehdit aktörlerinin kötü amaçlı operasyonlarını yürütmek için kullandığı sunucu ortamlarını inceleyerek bu saldırıları daha önce belgelenen ARTEX tabanlı kampanyalardan ayrı birer vaka olarak tanımladı. Söz konusu ortamların keşif ve saldırı araçlarını, komut dosyalarını, hedef listelerini, sonuçları, günlük kayıtlarını ve komut geçmişlerini barındırdığı tespit edildi.
Bu iş akışı 44 farklı ajan arasında paylaştırılıyor; her ajan saldırının belirli bir bölümünü üstleniyor. Sistem aynı zamanda Japonca dilinde sahte formlar ve sahte giriş sayfaları oluşturabilme kapasitesine de sahip. TrendAI'nin kurumsal güvenlik birimi, kısa süre içinde en az 19 tanımlanabilir kuruluşun, bunların en az 16'sının Japonya'da bulunduğunu, doğrulama faaliyetine maruz kaldığını açıkladı. Araştırmacılara göre her hedef için aynı formatta bir rapor ve kanıt dizini oluşturuldu; bu çıktılar, bir operatörün dağınık notları değil, platformun yürüttüğü yapılandırılmış bir sürecin ürünü niteliğinde.
Microsoft'un 2026 Dijital Savunma Raporu'na göre yapay zeka, bir zafiyetin keşfedilmesinden silahlandırılmasına kadar geçen medyan süreyi 24 saatin çok altına indirdi. Saldırganların yapay zekayı benimsemesi; zafiyetleri keşfetmek ve istismar etmek için gereken zamanı, uzmanlığı ve maliyeti düşürürken hem saldırganların hem de savunmacıların daha büyük hız, ölçek ve özerklikle hareket etmesine olanak tanıyor. Trend Micro ise meseleyi şöyle özetledi: "Temel sorun, bir aktörün en gelişmiş yapay zekaya erişip erişmediği değil. Ekosistem derinliği, bu yeteneklerin ne ölçüde güvenilir, bağımsız ve büyük ölçekte sürdürülebileceğini belirliyor. Yapay zeka artık APT grupları için deneysel bir kapasite değil; kampanyalara doğrudan entegre edilmiş operasyonel bir bileşen."
Öte yandan tehdit aktörlerinin yapay zeka araçlarına olan artan talebi, çalıntı yapay zeka sağlayıcısı oturum belirteçleri ile APEX AI, MessiahGPT ve DarkGPT gibi saldırı odaklı yapay zeka araçlarının satışına dayanan yeni bir para kazanma kanalını da beraberinde getirdi. Bu durum siber suçu daha da metalaştırırken gelişmiş, kalıcı ve kaçıngan saldırılar düzenlemek için gereken giriş engelini de önemli ölçüde düşürüyor.
CyberStrikeAI: 44 Ajanla Uçtan Uca Saldırı Otomasyonu
İncelenen üç vakadan ilki, açık kaynaklı bir sızma testi aracı olan CyberStrikeAI'nin kötüye kullanılmasına dayanıyor. Daha önce Fortinet FortiGate cihazlarını hedef alan bir kampanyada da kullanılan bu araç, Ekim 2026'da kısa ama yoğun bir faaliyet döneminde devreye sokuldu. Platform, saldırı yaşam döngüsünün tüm aşamalarını tekrarlanabilir bir iş akışına dönüştürüyor: keşif ve zafiyet tespitinden doğrulama ve istismara, oradan komuta-kontrol altyapısına, kalıcılık sağlamaya, veri sızdırmaya ve otomatik raporlamaya kadar her adım sistematik biçimde yürütülüyor.Bu iş akışı 44 farklı ajan arasında paylaştırılıyor; her ajan saldırının belirli bir bölümünü üstleniyor. Sistem aynı zamanda Japonca dilinde sahte formlar ve sahte giriş sayfaları oluşturabilme kapasitesine de sahip. TrendAI'nin kurumsal güvenlik birimi, kısa süre içinde en az 19 tanımlanabilir kuruluşun, bunların en az 16'sının Japonya'da bulunduğunu, doğrulama faaliyetine maruz kaldığını açıkladı. Araştırmacılara göre her hedef için aynı formatta bir rapor ve kanıt dizini oluşturuldu; bu çıktılar, bir operatörün dağınık notları değil, platformun yürüttüğü yapılandırılmış bir sürecin ürünü niteliğinde.
İkinci Vaka: LLM Destekli İnsan Operatör ve GIS Sunucusu İhlali
İkinci kampanya, insan güdümlü bir saldırı olarak nitelendiriliyor; ancak operatör planlama ve araç geliştirme aşamalarında büyük dil modellerinden (LLM) yararlandı. Altyapı ve dijital eserler üzerinde yapılan analizler, bu kampanyanın aynı zamanda yapay zeka iş akışı platformlarını ve çıkarım servislerini hedef aldığını; amacın düşük maliyetle büyük miktarda çıkarım kapasitesi ele geçirmek olduğunu ortaya koydu. Kampanya kapsamındaki ihlallerden birinde, varsayılan kimlik bilgileriyle açık bırakılmış bir coğrafi bilgi sistemi (CBS) sunucusuna girildi; kadastral ve ticari kayıtlar, Windows kimlik bilgileri ile e-posta verileri çalındı. Ağustos ve Eylül 2026'yı kapsayan bu kampanya toplam 24 gün sürdü.Üçüncü Vaka: Sınırlı YZ Rolüyle Ağ Cihazlarına Yönelik Altı Kampanya
Üçüncü vakada yapay zekanın rolü yalnızca araç ve komut dosyası geliştirmeyle sınırlı kaldı. Ocak'tan Ekim 2026'ya uzanan dönemde en az altı kampanya yürüten tehdit aktörü, Cisco, Citrix, F5 ve Yamaha'nın uç cihazlarını hedef aldı. Bu cihazlara yönelik saldırılarda kamuya açık zafiyetler, yönetim işlevleri ve yapılandırma dosyalarındaki kimlik bilgileri kullanıldı; açıkta kalan VPN cihazları ile WebLogic sunucuları fırsatçı bir yaklaşımla istismar edildi. Araştırmacılar, operatörün otomasyon ve kanıt yönetimi konusunda yerleşik pratiklere sahip, deneyimli bir profil çizdiğini vurguladı.Coğrafi Kapsam ve Üç Vakanın Ortak Operatör Bağlantısı
Şu aşamada bu üç vakayı aynı operatöre bağlayan herhangi bir kanıt bulunmuyor. Saldırıların başka bölgeleri de etkileyip etkilemediği ve hangi yapay zeka modellerinin kullanıldığı da henüz bilinmiyor. Bununla birlikte faaliyetlerin yalnızca Japonya ve Güney Kore gibi komşu ülkelerle sınırlı olmadığı görülüyor. Birinci vakadaki operatörün Tayvan ve Hong Kong'daki kuruluşları da hedef aldığı tespit edilirken, üçüncü vakada WebLogic keşif listelerinde Birleşik Krallık, Fransa, İtalya, Katar ve Kolombiya'daki kuruluşların yer aldığı belirlendi.Yapay Zeka Saldırı Ekosistemini Nasıl Dönüştürüyor?
TrendAI, yapay zekanın saldırganlara yönelik gücü artırdığını ancak temel saldırı mantığının değişmediğini belirtti: "YZ saldırganların iş gücünü artırdı, ama iş yine de kilitli olmayan kapıları aramaktan ibaret. Kapı türleri ve onları açık bırakan zafiyetler değişmedi. Değişen şey, binlerce kapıyı aynı anda deneyebilme, hedef ülkenin diline uyum sağlayabilme ve yorulmadan sürdürebilme kapasitesi."Microsoft'un 2026 Dijital Savunma Raporu'na göre yapay zeka, bir zafiyetin keşfedilmesinden silahlandırılmasına kadar geçen medyan süreyi 24 saatin çok altına indirdi. Saldırganların yapay zekayı benimsemesi; zafiyetleri keşfetmek ve istismar etmek için gereken zamanı, uzmanlığı ve maliyeti düşürürken hem saldırganların hem de savunmacıların daha büyük hız, ölçek ve özerklikle hareket etmesine olanak tanıyor. Trend Micro ise meseleyi şöyle özetledi: "Temel sorun, bir aktörün en gelişmiş yapay zekaya erişip erişmediği değil. Ekosistem derinliği, bu yeteneklerin ne ölçüde güvenilir, bağımsız ve büyük ölçekte sürdürülebileceğini belirliyor. Yapay zeka artık APT grupları için deneysel bir kapasite değil; kampanyalara doğrudan entegre edilmiş operasyonel bir bileşen."
Öte yandan tehdit aktörlerinin yapay zeka araçlarına olan artan talebi, çalıntı yapay zeka sağlayıcısı oturum belirteçleri ile APEX AI, MessiahGPT ve DarkGPT gibi saldırı odaklı yapay zeka araçlarının satışına dayanan yeni bir para kazanma kanalını da beraberinde getirdi. Bu durum siber suçu daha da metalaştırırken gelişmiş, kalıcı ve kaçıngan saldırılar düzenlemek için gereken giriş engelini de önemli ölçüde düşürüyor.
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yorumlar (0)
Yorum yapmak için giriş yapmalısınız.