Yapay Zeka Ajanlarını Kullanan Tek Kişilik Siber Saldırı Kampanyası

Siber güvenlik firması NorForge'un pazartesi günü yayımlanan raporuna göre, Çince konuşan tek bir hacker, açık kaynaklı Cairn platformu üzerinden yapay zeka ajanlarını kullanarak Kuzey Amerika, Avustralya ve Japonya'daki e-ticaret sitelerine yönelik geniş çaplı bir siber saldırı kampanyası yürüttü.

Siber güvenlik firması NorForge'un yayımladığı rapora göre, 25 Eylül'de başlayan kampanyada hacker, ABD, Kanada, Avustralya ve Japonya genelinde 1.200'den fazla siteyi hedef aldı. Yapılan saldırılar sonucunda 100'den fazla işletmenin verileri, kredi kartı numaraları ve kripto paraları ele geçirildi. Yaklaşık yüzde 10'luk bir başarı oranına sahip olan bu saldırıların ortalama 23 saat sürdüğü belirtildi.

Hackerın operasyonlarda kullandığı temel araç, GitHub üzerinden erişilebilen ve yapay zeka problemlerini çözme ile durum yönetimi sağlayan açık kaynaklı Cairn platformu oldu. NorForge raporunda, Cairn'in arkasındaki temel yapay zeka modellerinin Çin merkezli DeepSeek ile Anthropic'in Claude Code yazılımının bir karışımından oluştuğu ifade edildi. Operasyonun token maliyetinin yaklaşık 5.000 dolar olduğu ve başarılı her ihlal başına maliyetin 50 dolara denk geldiği tahmin edildi.

Cairn platformunun geliştiricisi @le1xia0 handle'lı kullanıcı X platformunda yaptığı açıklamada, "Cairn aslında yenilikçi bir çoklu ajan mimarisidir ve korsanlık saldırıları için tasarlanmamıştır. Zararlı siber saldırılar için kullanılırsa bu benim niyetim değildir" ifadelerine yer verdi.