Güvenlik · 22 Ekim 2026
Siber suçlu, yapay zeka ajanlarını kullanarak düşük maliyetle yüzlerce şirkete sızdı
Bir siber suçlu, yapay zeka destekli otomasyon araçlarını kullanarak yüzü aşkın şirketin web sitelerine başarıyla erişim sağladı. Bu operasyon, insan müdahalesine minimal düzeyde ihtiyaç duyarak karmaşık saldırı senaryolarının yürütülmesine olanak tanıdı. Hedeflenen kuruluşlar arasında tarım makineleri üreticisi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins gibi büyük ölçekli firmalar yer aldı. Saldırı kampanyası, geleneksel yöntemlere kıyasla çok daha az kaynakla geniş çaplı bir ihlal gerçekleştirebilme kapasitesi nedeniyle dikkat çekti.
Güvenlik araştırmacısı Snorre Fagerland, NorForge şirketi adına çalışarak Cairn adlı açık kaynaklı platform üzerindeki faaliyetleri izledi. Bu platform, yapay zeka ajanlarının görevleri koordine etmesine ve yürütmesine izin veren bir altyapı sunuyor. İki Ekim tarihinden itibaren takip edilen süreçte, sistemlerin nasıl yapılandırıldığı ve saldırılarda nasıl kullanıldığı detaylıca belgelendi. Araştırmacı, internete açık olan ve kötü amaçlı faaliyetler için kullanılan Cairn kurulumlarını tarayarak bu operasyonu ortaya çıkardı.
Yapılan incelemeler, Çinçe konuşan bir failin yirmi beş Eylül tarihinden itibaren ajanları Amerika Birleşik Devletleri, Kanada, Avustralya ve Japonya'daki hedeflere yönlendirdiğini gösterdi. Verilen talimatlar son derece kısa olup, Çincede yüz karakterden az uzunluğa sahipti. Buna rağmen bu özlü komutlar, sistemlerin güvenlik açıklarını araması ve sızma girişimlerinde bulunması için yeterli oldu. Ajanlar, hedef uygulamalarda doğrudan bir zafiyet bulamadıkları durumlarda strateji değiştirerek dijital kayıtları analiz etti ve altyapıya erişim sağlayan alternatif yollar keşfetti.
Operasyonun finansal boyutu, siber güvenlik dünyasında yeni bir maliyet paradigmasına işaret ediyor. Toplam kampanya maliyeti, yapay zeka kredileri kullanılarak yaklaşık beş bin ABD Doları seviyesinde gerçekleşti. Başarılı olan her bir sızma işlemi ortalama yirmi üç saat sürdü ve başına yaklaşık elli ABD Doları maliyet oluşturdu. Saldırılarda, DeepSeek modeli ile Anthropic şirketine ait Claude Code aracının bir kombinasyonunun kullanıldığı tespit edildi. Bu düşük maliyetli yapı, saldırganların yüksek bütçeli altyapılara ihtiyaç duymadan ciddi tehditler oluşturabilmesini sağladı.
Hafta sonu öncesine kadar ajanların bin iki yüzü aşkın siteye sızma girişiminde bulunduğu kaydedildi. Araştırmacı, bu sürecin sadece web sitesi ihlalleriyle sınırlı kalmadığını, kredi kartı verilerinin çalınması ve kripto para borsalarına yönelik saldırı girişimleri gibi farklı suç türlerini de kapsadığını belirtti. Ajanların, bir sunucuyu kötü amaçlı komutları çalıştırmaya ikna etmek için saatlerce süren deneme yanılma yöntemlerini kendi başlarına geliştirebilmesi, bu tehdidin niteliğini değiştirdi. Uzmanlar, bu durumun hazır betikleri çalıştıran amatörlerin ötesinde, teknik açıdan gelişmiş ve otonom bir tehdit seviyesini temsil ettiğini vurguluyor.