Otonom Yapay Zeka Ajanları Altı Saatte Binlerce Kimliği Ele Geçirdi

Siber güvenlik dünyası, otonom yapay zeka ajanları tarafından gerçekleştirilen ve binlerce kullanıcı kimliğinin altı saatten kısa sürede ele geçirildiği yeni bir tehdit dalgasıyla sarsılıyor. Siber suçluların operasyonlarını hızlandırmak için yapay zekayı giderek daha fazla kullandığı bu dönemde, Google Tehdit İstihbarat Grubu (GTIG) dikkat çekici bulgular paylaştı. Finansal motivasyonlu bir hacker grubunun, çoklu ajan sistemleriyle yürüttüğü büyük ölçekli bir kimlik avı kampanyası, yapay zekanın saldırgan kapasitesini gözler önüne serdi.

Yükselen Tehdit: Yapay Zeka Destekli Siber Operasyonlar

Siber saldırganlar, faaliyetlerini kolaylaştırmak adına yapay zekayı giderek daha fazla benimsemeye devam ediyor. GTIG, sağlık, kamu ve medya sektörlerindeki tescilli yapay zeka modellerini hedef alan, çeşitli motivasyonlara sahip saldırganları

GTIG baş analisti John Hultquist, yaptığı açıklamada, artık tüm tehdit aktörlerinin bir şekilde yapay zekayı kullandığını ve operasyonlarının bu durumdan fayda sağladığını belirtti. Güvenlik açığı sorunları endişe verici olsa da, yapay zekanın diğer alanlarda da uygulandığını ve özellikle ajanssal olarak uygulandığında, ölçekli ve daha hızlı bir düşman yaratarak zorlukları artırdığını vurguladı. Sadece altı saat içinde büyük bir sömürü kampanyası yürüten suçluların, tepki verme hızımızdan daha hızlı saldırılara yöneleceği ifade edildi.

TeamPCP’nin Çok Katmanlı Saldırı Çerçevesi

Yapay zeka destekli kodlama araçlarının entegrasyonu, yazılım geliştirme döngülerini hızlandırmakla kalmadı, aynı zamanda tehdit aktörlerinin geliştiricileri, yapay zeka kodlama asistanlarını ve büyük dil modeli (LLM) güvenlik tarama araçlarını hedef almasını artırdı. Bu durum, açık kaynak tedarik zinciri risklerini de beraberinde getirdi. Bu tehdidin arkasındaki ana aktörlerden biri, finansal motivasyonlu TeamPCP olarak bilinen gruptur; bu grup aynı zamanda Altered Spider ve UNC6780 adlarıyla da tanınır.

TeamPCP, PyPI, npm ve Docker Hub gibi popüler yazılım depolarını hedef alan büyük ölçekli yazılım tedarik zinciri saldırıları gerçekleştirdi. Başlangıçtaki ihlalin ardından, hassas verileri ele geçirmek ve yapay zeka kodlama asistanlarını hedef almak için SANDCLOCK ve DUSTMAKER gibi kimlik bilgisi hırsızları konuşlandırıldı. Ele geçirilen bu bilgiler daha sonra doğrudan satış yoluyla veya fidye yazılımı ve veri hırsızlığı şantaj gruplarıyla ortaklıklar kurularak paraya çevriliyor.

GTIG’den gelen bilgilere göre, DUSTMAKER, TeamPCP operasyonlarında SANDCLOCK kimlik bilgisi hırsızının devamı niteliğindedir. Mart ve Nisan 2026’da kullanılan SANDCLOCK, CanisterWorm olarak adlandırılan bir bileşenin parçasıydı, çoğunlukla Python ile yazılmıştı ve Linux’ta çalışmak, Kubernetes ile etkileşim kurmak üzere tasarlanmıştı. Kapsayıcı kaçış işlevselliği içeriyordu ve bulut ile geliştirici kimlik bilgilerinin yanı sıra kripto para cüzdanlarını da hedefliyordu. Nisan 2026’dan itibaren kullanılan DUSTMAKER ise CI/CD boru hatları için optimize edilmiş, platformlar arası bir JavaScript yüküdür. Kapsayıcı kaçış işlevselliği içermese de, bazı varyantları kripto para cüzdanlarını hedeflemiş olsa da genel odak noktası şantaj operasyonlarını kolaylaştırmak için kimlik bilgisi hırsızlığıdır. Özellikle yapay zeka asistanı çalışma alanlarını zehirleme ve savunma kaçırma için prompt injection kullanma gibi yapay zeka hedefleme teknikleri, DUSTMAKER’a özgüdür ve önceki SANDCLOCK varyantlarında bulunmuyordu.

Kurumsal Yapay Zeka Varlıklarına Yönelik Tehditler

Bu saldırıların hedefinde sadece kullanıcı kimlik bilgileri değil, aynı zamanda şirketlerin en değerli varlıklarından biri olan tescilli yapay zeka modelleri bulunuyor. Sağlık, devlet ve medya gibi kritik sektörlerdeki kuruluşların yapay zeka sistemleri, saldırganların birincil hedefleri haline gelmiş durumda. API kimlik bilgilerinin ele geçirilmesi, saldırganlara sistemlere geniş erişim imkanı sunarken, kurbanların bulut altyapılarının yetkisiz yapay zeka iş yükleri için kullanılması, kaynak israfının yanı sıra daha derin güvenlik ihlallerine zemin hazırlıyor. Bu durum, kurumsal yapay zeka varlıklarının artık sadece birer veri deposu olmaktan çıkıp, doğrudan saldırı vektörlerine dönüştüğünü gösteriyor.

Yapay zeka destekli kodlama araçlarının yaygınlaşması, yazılım geliştirme süreçlerini hızlandırırken, tehdit aktörleri için yeni zayıf noktalar yarattı. Geliştiriciler, yapay zeka kodlama asistanları ve büyük dil modeli (LLM) güvenlik tarama araçları, siber suçluların yeni hedefleri arasında yer alıyor. Bu durum, açık kaynak yazılım tedarik zincirlerinde ciddi güvenlik risklerini ortaya koyuyor. Bir saldırganın, yaygın olarak kullanılan bir kütüphaneye zararlı kod enjekte etmesi, bu kütüphaneyi kullanan binlerce uygulamanın güvenliğini tehlikeye atabilir. Ele geçirilen verilerin doğrudan satışı veya fidye yazılımı gruplarıyla işbirliği yapılması, bu saldırıların arkasındaki finansal motivasyonun gücünü gözler önüne seriyor.

Savunma Mekanizmalarını Güçlendirmek

Yapay zeka destekli otonom saldırıların giderek artması karşısında kuruluşların savunma stratejilerini gözden geçirmesi kaçınılmaz hale geliyor. İlk adım, tüm yapay zeka modellerini ve API’lerini sağlam güvenlik protokolleriyle korumaktır. Bu, çok faktörlü kimlik doğrulama, güçlü şifre politikaları ve düzenli güvenlik denetimlerini içermelidir. Ayrıca, bulut ortamlarındaki yetkisiz iş yüklerini tespit etmek için sürekli izleme ve anormal davranış algılama sistemleri devreye alınmalıdır. Unutmayalım ki, yapay zeka destekli saldırılar geleneksel güvenlik önlemlerini kolayca aşabilir.

Geliştirme süreçlerinde tedarik zinciri güvenliğine öncelik verilmelidir. PyPI, npm ve Docker Hub gibi platformlardan indirilen her bileşenin güvenlik taramasından geçirilmesi ve bilinen güvenlik açıklarının derhal giderilmesi kritik öneme sahiptir. Geliştiricilerin, güvenli kodlama uygulamaları konusunda eğitilmesi ve özellikle yapay zeka asistanlarıyla çalışırken prompt injection gibi yeni saldırı vektörlerine karşı dikkatli olmaları sağlanmalıdır. Otomatik güvenlik araçları, potansiyel zafiyetleri insan gözünden önce tespit etme konusunda değerli bir destek sunabilir.

Siber Güvenlikte Yeni Bir Dönüm Noktası

Yapay zeka destekli otonom ajanların siber saldırılarda bu denli hızlı ve etkili kullanılması, güvenlik profesyonelleri için yeni bir çağın başlangıcına işaret ediyor. Tehdit aktörleri, yapay zekayı sadece operasyonlarını hızlandırmak için değil, aynı zamanda daha sofistike ve tespit edilmesi zor saldırılar tasarlamak için kullanıyor. Bu, güvenlik ekiplerinin sadece savunma mekanizmalarını güçlendirmekle kalmayıp, aynı zamanda tehdit istihbaratını ve proaktif savunmayı yapay zeka yetenekleriyle donatması gerektiği anlamına gelir. Artık siber savaş, yapay zekanın yapay zekaya karşı savaşına dönüşüyor.

Siber saldırıların ölçeği ve hızı, geleneksel manuel müdahale sürelerini geride bırakıyor. Altı saat gibi kısa bir sürede binlerce kimliğin ele geçirilmesi, kuruluşların ve bireylerin siber hijyen konusunda çok daha bilinçli ve çevik olması gerektiğini gösteriyor. Tedarik zinciri riskleri, bulut güvenliği zafiyetleri ve geliştiricilere yönelik artan hedeflemeler, siber güvenlik stratejilerinin temelden yeniden inşa edilmesini gerektiriyor. Bu yeni dönemde, yapay zekayı sadece bir tehdit olarak görmek yerine, aynı zamanda güçlü bir savunma aracı olarak kullanmanın yollarını bulmak, gelecekteki siber tehditlere karşı ayakta kalmanın anahtarı olacaktır.