Otonom Yapay Zeka Ajanları 1.200'den Fazla Şirket Sitesini Hedef Aldı

Güvenlik firması NorForge'dan araştırmacı Snorre Fagerland, Çince konuşan bir siber saldırganın otonom yapay zeka ajanlarını şirket web sitelerine yönlendirdiğini ve neredeyse hiç müdahale etmeden sistemlere sızdığını ortaya koydu. Saldırganların kontrol panellerini internete açık bırakması, Fagerland'ın bu operasyonu gerçek zamanlı olarak izlemesine imkân tanıdı. Reuters'ın saldırganın kendi kayıtlarını inceleyerek belirlediğine göre ajanlar 1.200'den fazla siteyi denedi ve tarım ekipmanları üreticisi Deere, ev aletleri şirketi SharkNinja ile motor üreticisi Cummins dahil 100'den fazla şirkete ait web sitelerine ulaştı.

Cairn Aracı ve Açıkta Kalan Paneller​

Fagerland, operasyonu hackerlar arasında popüler olan açık kaynaklı yapay zeka aracı Cairn'in internete açık kopyalarını tarayarak keşfetti. 2 Ekim civarında başlayan taramada yaklaşık iki düzine Cairn örneğinin kötü amaçlı biçimde kullanıldığını saptadı. Cairn, yapay zeka ajanlarına bir başlangıç noktası ve hedef vererek onların adım adım ilerlemesine olanak tanıyor. Ajanlar bulduklarını ortak bir panoya aktarıyor, insan operatör ise süreç içinde ipuçları ekleyebiliyor. Araç, yetkili sızma testleri için tasarlanmış olmakla birlikte burada izinsiz biçimde çevrimiçi mağazalara yönlendirildi. Cairn'in "le1xia0" takma adıyla bilinen geliştiricisi, aracın saldırı amacıyla tasarlanmadığını ve zararlı kullanımın kendi niyeti olmadığını Reuters'a bildirdi.
NorForge, açıkta kalan panelleri üç kümeye ayırdı ve bunların 20'den fazlasının kötü amaçlı olduğuna hükmetti. AIA0001 olarak adlandırılan en yoğun küme Çince dilli olup 14 paneli 1.100'den fazla saldırı projesiyle ilişkilendiriyor. Bu kümenin hedefleri Amerika Birleşik Devletleri, Japonya ve Avustralya'daki mağaza ve ödeme sistemleri; amacı ise bu sistemlere kalıcı erişim sağlamak olarak değerlendiriliyor. Tüm AIA0001 görevleri "claudecode_deepseek-v4.1-flash" adlı bir işçi altında çalıştı; bu durum Anthropic'in Claude Code'u tarafından yönetilen bir DeepSeek V4.1 Flash modeline işaret edebilir, ancak ne araştırmacı ne de Reuters modelleri doğruladı.

Saldırıların Yöntemi ve Hedeflenen Şirketler​

Tipik bir görevde ajanlara önce mağazada kod çalıştırmanın bir yolu bulunması, ardından bir web kabuğu yükleyici yerleştirilmesi talimatı verildi. Bu yükleyici, dosyaları kaydeden ancak komut çalıştırmayan bir form olup saldırganlar istedikleri zaman daha tehlikeli bir şeyle değiştirebilir. NorForge, büyük bir donanım parçaları satıcısındaki iddia edilen sızmanın ardından web kabuğunun canlı olduğunu doğruladı; çok büyük bir ABD perakendecisinde ise ajanların güvenlik açığı bulunan arka uç sunucusunu seçen tek çerez ayarını bulduğunu bağımsız olarak teyit etti. Belgelenmiş bir sızmada ajanlar; bir memcached oturum deposuna yetkisiz yazma erişimi, kaydedilmiş PHP nesnelerinin güvensiz işlenmesi ve eski Zend Framework kodundaki bir zayıflık üzerinden ilerledi. Kurban başına izlenen yollar farklılık gösterdiğinden bu tek bir yöntem değil, tek bir zincir olarak değerlendiriliyor.
Adı geçen üç büyük şirket Reuters'a zararın sınırlı kaldığını bildirdi. Deere sorunu gidermek için adımlar attığını ve hassas bilgilere erişildiğine dair bir belirti olmadığını açıkladı. SharkNinja saldırının bağımsız bir ürün destek sitesini etkilediğini ve tehdidi kontrol altına aldığını belirtti. Cummins ise tedarikçilerinden birine ait bir web sitesine yönelik olası saldırı raporunu incelediğini ifade etti. İki küçük işletme de Reuters'a güvenliklerinin ihlal edildiğini doğruladı.

Düşük Maliyet, Yüksek Hız ve Sınırlı İnsan Müdahalesi​

Saldırıların dikkat çekici bir boyutu, operasyonun ne kadar ucuz ve hızlı yürütüldüğüydü. Çince konuşan operatör tercih ettiği taktikleri 100 Çince karakterden kısa bir metinle özetledi ve geri kalanını ajanlara bıraktı. NorForge'un bulgularına göre başarılı sızmalar ortalama 23 saatten kısa sürdü. Genel başarı oranı araştırmacıların incelediği araçlar genelinde yaklaşık yüzde 10 olarak hesaplandı; ancak NorForge, kümelerin farklı hedefler izlediğini ve doğrudan karşılaştırmanın yanıltıcı olabileceğini vurguladı. Maliyet tahmini belirsizlik taşısa da NorForge başarısız ya da erken sonlanan girişimler dahil görev başına ortalama yaklaşık 5 dolar hesapladı. Fagerland ise Reuters'a tüm kampanyanın yaklaşık 5.000 dolarlık token kullandığını, yani başarılı sızma başına maliyetin kabaca 50 dolar olduğunu söyledi.

Açık Panellerin Ek Tehlikesi ve Savunma Önerileri​

Cairn panelini internete açık bırakmak, sızma girişimlerinden bağımsız olarak ayrı bir risk oluşturuyor. Bu paneller kimin saldırıya uğradığını, hangi zayıflıkların bulunduğunu ve hangi kimlik bilgileriyle anahtarların ele geçirildiğini gözler önüne seriyor. NorForge, panel verilerini gizli bilgi tarayıcısı Trufflehog ile inceledi ve yüzlerce gizli bilgi buldu; bunların yüzde 11'i hâlâ geçerli olduğu doğrulandı. Paneller ayrıca projeleri başlatıp durdurma, yeni veri ekleme ve ajanları farklı hedeflere yönlendirme gibi araç kontrollerinin tamamını açığa çıkarıyor gibi görünüyor; NorForge bu kontrollerin oturum açmadan çalışıp çalışmadığını test etmediğini belirtti. İngilizce dilli ikinci bir küme daha ileri giderek operatörlerin kendi SSH oturum bilgilerini de ifşa etti. Sorunun yalnızca suç dünyasıyla sınırlı olmadığını gösteren bir bulgu olarak NorForge, gerçek müşteri testlerini güvenliksiz panellerde açıkta bırakan meşru görünümlü sızma testi firmalarına da rastladığını bildirdi.
Savunma tarafında araştırmacılar birkaç noktanın kontrol edilmesini öneriyor: Ajan kontrol panellerinin genellikle 8000 numaralı bağlantı noktasında yanıt verdiği ve oturum açma gerektirmeyen açık panellerin aranmaya değer olduğu belirtiliyor. Gizli bir dizinde beklenmedik biçimde bulunan dosya yükleme formları, bu ajanların hedeflediği ilk tutunma noktası olduğundan dikkatle izlenmeli. NorForge'un gezdiği bir işçi dizininde kritik bir Magento açığına (StyleSmuggler, CVE-2026-75650) yönelik kavram kanıtı ve test ortamı bulundu; bu açığın söz konusu sızmalarda kullanıldığına dair bir kanıt olmasa da Adobe Commerce 2.4.4-2.4.9 ile Magento Open Source 2.4.6-2.4.9 sürümlerini kullanan mağazaların Adobe'nin hotfix güncellemesini uygulaması öneriliyor. NorForge'un araştırması, Gambit Security'nin Eylül ayında yayımladığı ve bir saldırganın kredi kartı çalmak amacıyla Cairn'i iki başka yapay zeka aracıyla birlikte kullandığını ortaya koyan raporun ardından geldi; o rapor Cairn'i ilk kez bir saldırganın sunucusunda işaret etmişti. İki operasyon arasında herhangi bir bağlantı kurulmadı. NorForge, mağdurları uyarmak ve panelleri kaldırmaları için barındırma firmalarıyla iletişime geçmek amacıyla Reuters ile birlikte çalıştığını açıkladı.

Sıkça Sorulan Sorular​

Saldırıları keşfeden araştırmacı kimdir ve operasyonu nasıl fark etti?​

Güvenlik firması NorForge'dan Snorre Fagerland, hackerlar arasında popüler olan açık kaynaklı yapay zeka aracı Cairn'in internete açık kopyalarını tarayarak operasyonu keşfetti. 2 Ekim civarında başladığı taramada yaklaşık iki düzine Cairn örneğinin kötü amaçlı biçimde kullanıldığını tespit etti; saldırganların kontrol panellerini açıkta bırakması sayesinde saldırıları gerçek zamanlı olarak izleyebildi.

Hangi büyük şirketler bu saldırılardan etkilendi?​

Reuters'ın saldırganın kendi kayıtlarını inceleyerek belirlediğine göre tarım ekipmanları üreticisi Deere, ev aletleri şirketi SharkNinja ve motor üreticisi Cummins etkilenen şirketler arasında yer alıyor. Deere hassas bilgilere erişilmediğini, SharkNinja saldırının bağımsız bir destek sitesini etkilediğini, Cummins ise tedarikçisine ait bir siteye yönelik raporu incelediğini açıkladı.

Bu saldırılarda kullanılan yapay zeka ajanları nasıl çalışıyor?​

Cairn aracı, yapay zeka ajanlarına bir başlangıç noktası ve hedef tanımlıyor; ajanlar bu hedef doğrultusunda adım adım ilerliyor. Bulduklarını ortak bir panoya aktarıyorlar, insan operatör ise süreç içinde ipuçları ekleyebiliyor. Operatör tercih ettiği taktikleri 100 Çince karakterden kısa bir metinle özetlemiş, geri kalanı ajanlara bırakmıştır.

Saldırıların maliyeti ve başarı oranı neydi?​

NorForge'un bulgularına göre başarılı sızmalar ortalama 23 saatten kısa sürdü ve genel başarı oranı yaklaşık yüzde 10 olarak hesaplandı. Görev başına ortalama maliyet yaklaşık 5 dolar olarak tahmin edilirken Fagerland, tüm kampanyanın yaklaşık 5.000 dolarlık token kullandığını ve başarılı sızma başına maliyetin kabaca 50 dolar olduğunu belirtti.

Açıkta kalan Cairn panelleri neden ek bir güvenlik riski oluşturuyor?​

Açık paneller, kimin saldırıya uğradığını, hangi zayıflıkların bulunduğunu ve hangi kimlik bilgileriyle anahtarların ele geçirildiğini herkesin görebileceği şekilde sergiliyor. NorForge, panel verilerini Trufflehog ile taradığında yüzlerce gizli bilgi buldu ve bunların yüzde 11'inin hâlâ geçerli olduğunu doğruladı. Paneller ayrıca projeleri başlatıp durdurma ve ajanları farklı hedeflere yönlendirme gibi araç kontrollerini de açığa çıkarıyor.