Yapay Zeka Ajanlarıyla 100'den Fazla Web Sitesine Sızıldı
Siber güvenlik araştırmacıları, Çince konuşan bir korsanın otonom yapay zeka ajanlarını kullanarak çok sayıda ülkede yüzden fazla şirketin web sitesine sızdığını ortaya çıkardı.
NorForge güvenlik firmasının bulgularına göre, Çince konuşan bir korsan otonom yapay zeka ajanlarını kullanarak ABD, Kanada, Avustralya ve Japonya'daki şirketlerin aralarında bulunduğu 100'den fazla web sitesine sızdı. John Deere, SharkNinja ve Cummins gibi tanınmış şirketlerin de hedef alındığı saldırıların, açık kaynaklı 'Cairn' yapay zeka problem çözme platformu üzerinden yürütüldüğü belirlendi. Araştırmacılar, kampanyanın yaklaşık 1.200'den fazla sızma girişiminde bulunduğunu ve başarılı her bir sızmanın ortalama 23 saat sürdüğünü kaydetti.
Siber güvenlik araştırmacısı Snorre Fagerland tarafından keşfedilen olayda, korsanın saldırıları koordine etmek için Cairn platformunun açık örneklerini taradığı tespit edildi. Yaklaşık 5.000 dolarlık token maliyetiyle gerçekleştirildiği tahmin edilen operasyonda, Çin'in DeepSeek ve Anthropic'in Claude Code yazılımlarının bir karışımının kullanıldığı ifade edildi. Başarılı ihlallerin yaklaşık 23 saat sürdüğü ve saldırganın yüzden kısa Çince karakter kullanarak sızma taktiklerini uyguladığı belirtildi.
Saldırıya uğrayan şirketlerden John Deere, hassas bilgilere erişildiğine dair bir bulgu olmadığını ve gerekli düzeltici adımların atıldığını açıkladı. SharkNinja ise ihlalin yalnızca ürün destek bilgilerini içeren bağımsız bir siteyi etkilediğini ve tehdidin kontrol altına alındığını bildirdi. Cummins şirketi ise üçüncü taraf bir satıcı tarafından işletilen bir web sitesindeki olası siber saldırıya yönelik incelemelerin sürdüğünü duyurdu. Cairn platformunun yaratıcısı @le1xia0 ise platformun asla bir korsanlık aracı olmadığını, kötüye kullanımın bir insan kararı olduğunu vurguladı.