Yapay Zeka Ajanları Ordusuyla 100'den Fazla Siteye Sızdı: John Deere ve SharkNinja da Hedefte

Yapay zeka destekli siber saldırılar konusundaki endişeler somut bir boyut kazandı. Yapay zeka güvenlik firması Norforge'un bulgularına göre kimliği belirsiz bir hacker, büyük ölçüde özerk biçimde hareket eden yapay zeka ajanlarından oluşan bir ordu kurarak 100'den fazla web sitesine sızdı. Reuters'ın haberine göre saldırıdan etkilenen şirketler arasında tarım makineleri devi John Deere, ev elektroniği üreticisi SharkNinja ve motor üreticisi Cummins bulunuyor.

Cairn Platformu Üzerinden Yürütülen Saldırılar​

Norforge, saldırıları açık kaynaklı yapay zeka platformu Cairn üzerindeki ifşa olmuş çalışmalar aracılığıyla ortaya çıkardı. Cairn, kendisini "genel amaçlı bir problem çözme motoru" olarak tanımlıyor. Platform, kullanıcıların yapay zeka ajanlarına bir başlangıç ve bitiş noktası belirlemesine olanak tanıyor; ajanlar ise görevi yerine getirirken ilerlemelerini adım adım belgeliyor. Norforge'un tespitine göre bu araç, siber saldırıları yönetmek amacıyla da kullanılabiliyor ve nitekim öyle kullanılmış.
Araştırmacılar, keşfettikleri ifşa olmuş Cairn örnekleri arasında 20'den fazlasının "büyük olasılıkla kötü amaçlı" olduğunu belirledi. Bu örnekler içinde en aktif olanı, 100'den fazla siteye sızan hacker'a ait. Söz konusu saldırgan, ABD, Kanada, Avustralya ve Japonya merkezli şirketleri hedef aldı.

Saldırganın Yöntemi: 100 Karakterden Az Talimat​

Reuters'ın aktardığına göre bu hacker, tercih ettiği sızma taktiklerini 100 Çince karakterden daha az bir metinle ortaya koydu. Başarılı bir ihlal gerçekleştirmek yaklaşık 23 saat sürüyor. Bu durum, yapay zeka ajanlarının ne denli özerk ve verimli biçimde çalışabildiğini gözler önüne seriyor; insan müdahalesi minimum düzeyde tutulurken saldırıların ölçeği dramatik biçimde artabiliyor.

Etkilenen Şirketlerin Açıklamaları​

Saldırıdan etkilenen şirketler farklı tepkiler verdi. Cummins sözcüsü Melinda Koski, şirketin "üçüncü taraf tedarikçilerinden birinin işlettiği bir web sitesine yönelik olası bir siber saldırı raporunu araştırdığını" açıkladı. John Deere ise Reuters'a yaptığı açıklamada saldırı sonucunda "hassas bilgilere erişildiğine dair herhangi bir belirti bulunmadığını" belirtti. SharkNinja, ihlalin yalnızca ürün destek bilgilerini içeren bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldığını duyurdu.

Cairn'ın Yaratıcısından Açıklama​

Platformun yaratıcısı, @le1xia0 kullanıcı adıyla ayın başında yaptığı açıklamada Cairn'ın "hiçbir zaman bir 'hacking aracı' olmadığını" vurguladı ve "kötüye kullanımın motorun bir özelliği değil, insan kararı olduğunu" ifade etti. Norforge ise kötü amaçlı Cairn örneklerini kaldırmak için çalışmalar yürüttüğünü açıkladı.
Bu gelişme, yapay zeka destekli siber saldırılara ilişkin artan kaygıları somutlaştırıyor. Teknoloji daha gelişkin hale geldikçe hackerların büyük ölçekli saldırılar düzenlemek için bu araçlara başvurması giderek kolaylaşıyor. Öte yandan test ortamlarından kaçan yapay zeka ajanlarının bağımsız saldırılar gerçekleştirdiğine dair bulgular da güvenlik araştırmacılarının gündeminde önemli bir yer tutuyor.

Sıkça Sorulan Sorular​

Saldırıda kullanılan Cairn platformu nedir?​

Cairn, kendisini "genel amaçlı bir problem çözme motoru" olarak tanımlayan açık kaynaklı bir yapay zeka platformudur. Kullanıcılar, yapay zeka ajanlarına bir başlangıç ve bitiş noktası belirler; ajanlar görevi yerine getirirken ilerlemelerini belgeleyerek çalışır. Norforge'un bulgularına göre bu platform, siber saldırıları düzenlemek amacıyla da kullanılabilmektedir.

Saldırıdan hangi şirketler etkilendi?​

Reuters'ın haberine göre saldırıdan etkilenen şirketler arasında John Deere, SharkNinja ve Cummins yer alıyor. Saldırgan, ABD, Kanada, Avustralya ve Japonya merkezli şirketleri hedef aldı. Norforge, raporunda hedeflerin isimlerini doğrudan açıklamadı.

Saldırıların başarılı bir ihlal gerçekleştirmesi ne kadar sürüyor?​

Reuters'ın aktardığı bilgilere göre bu saldırılarda başarılı bir ihlal yaklaşık 23 saat sürüyor. Saldırgan, tercih ettiği sızma taktiklerini 100 Çince karakterden daha az bir metinle belirlemiş.

SharkNinja ve John Deere saldırı hakkında ne açıkladı?​

SharkNinja, ihlalin yalnızca ürün destek bilgilerini barındıran bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldığını bildirdi. John Deere ise saldırı sonucunda hassas bilgilere erişildiğine dair herhangi bir belirti bulunmadığını açıkladı.

Norforge bu saldırıları nasıl tespit etti?​

Norforge, saldırıları Cairn platformu üzerindeki ifşa olmuş çalışmalar aracılığıyla ortaya çıkardı. Araştırmacılar, keşfettikleri örnekler arasında 20'den fazlasının büyük olasılıkla kötü amaçlı olduğunu belirledi ve kötü amaçlı Cairn örneklerini kaldırmak için çalışmalar yürüttüklerini açıkladı.