Tek Bir Hacker Yapay Zeka Ajanlarıyla 100 Şirketi Hackledi

Yapay zeka ajanları kirli işi nasıl devraldı?

Saldırgan 100 karakterin altındaki kısa komutlarla açık kaynaklı bir altyapıyı harekete geçirerek saatler süren sızma girişimlerini tamamen otomatikleştirdi.

NorForge bünyesindeki siber güvenlik araştırmacısı Snorre Fagerland, Cairn isimli açık kaynaklı problem çözme motorunun internete açık sunucularını incelerken bu operasyonu ortaya çıkardı. Cairn aslında çok adımlı yazılım görevlerini yerine getirmek için geliştirilmiş tarafsız bir otomasyon aracı. Ancak bu saldırgan, sistemi tek bir hedefe kilitledi: geçerli kimlik bilgisi olmadan uzak sunucularda komut çalıştırmak.

Fagerland'in tespitlerine göre muhtemelen Claude Code ve DeepSeek modelleriyle desteklenen ajanlar, klasik SQL injection, dosya yükleme açıkları ve nesne işleme hatalarını taradı. Sistemi yöneten komutlar şaşırtıcı derecede kısaydı; genellikle 100 Çince karakteri bile geçmiyordu. Otonom ajanlar, açık yakalayana veya hedefi terk edip bir sonrakine geçene kadar her alan adını ortalama 23 saat boyunca aralıksız yokladı.

Dört haftalık süreçte 1.200 civarında alan adı hedefe kondu ve 100'den fazlasına başarıyla sızıldı. Başarılı ihlal başına maliyet sadece 50 dolarlık işlem jetonuna denk geliyor. Bu da kurumsal siber saldırıların artık ucuz, endüstriyel birer seri üretime dönüştüğünü gösteriyor.

Dev markalar da radara yakalandı

Saldırı dalgası ABD, Kanada, Avustralya ve Japonya genelindeki e-ticaret platformlarını ve kurumsal ağları vurdu. Araştırmacılar, hacker'ın açık bıraktığı Cairn panellerini inceleyerek tarım makineleri devi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins'in de bu kurbanlar arasında yer aldığını doğruladı.

Deere, Reuters'a yaptığı açıklamada gerekli güvenlik önlemlerinin alındığını ve müşteri verilerine erişildiğine dair bir kanıt bulunmadığını belirtti. SharkNinja, etkilenen sistemin ürün destek bilgilerini barındıran izole bir sunucu olduğunu ve hızla yamandığını açıkladı. Cummins ise olaydan haberdar olduklarını ve incelemelerin sürdüğünü duyurdu.

Bu vaka, güvenlik uzmanlarının bir süredir dile getirdiği ciddi bir riski somutlaştırdı: Microsoft'un otonom ajanlar konusundaki uyarısında olduğu gibi yapay zekanın kendi kendini denetlemesi beklenemez ve saldırganlar bu otonomiyi zafiyet barındıran altyapılara yöneltmekten çekinmiyor.

Sıfırıncı gün açığı yok, sınırsız inat var

Güvenlik ekiplerini asıl düşündüren nokta, yapay zekanın bilinmeyen sıfırıncı gün (zero-day) açıkları keşfetmesi değil, karşılaştığı çıkmaz sokakları ustalıkla aşması oldu. Fagerland'in aktardığı bir örnekte, ana web sitesinde açık bulamayan ajan hedefi terk etmedi. Şirketin çevre altyapısını haritalandırdı, internete açık unutulmuş bir yönetim paneli keşfetti ve bu panel veri ayrıştırırken hata verene kadar saatlerce deneme yaptı; sonunda da uzaktan komut çalıştırmayı başardı.

Saldırganın ilk amacı doğrudan fidye talep etmek değil, ödeme altyapıları ve e-ticaret siteleri üzerinde kalıcı arka kapılar bırakmaktı. Fagerland, hacker'ın açık sunucularında şirketlere ait yüzlerce şifre ve gizli anahtarın saçılmış halde durduğunu gördü. Ekipler şimdi etkilenen kurumları tek tek uyarmaya çalışıyor.

Türkiye'de durum ne?

Deere veya SharkNinja gibi küresel markaların Türkiye operasyonları veya yerel distribütörleri üzerinden hizmet alan kullanıcılar için şu aşamada doğrudan bir risk görünmüyor; finansal verilerin çalındığına dair bir bulgu yok. Ancak bu markaların destek panellerinde veya forumlarında hesabı bulunan kullanıcıların parolalarını güncellemeleri önerilir.

Türkiye'deki kurumlar ve sistem yöneticileri için bu saldırı önemli bir ders içeriyor. Yapay zeka ajanları artık internete açık yönetim panellerini ve unutulmuş alt alan adlarını günlerce yorulmadan tarayabiliyor. 50 dolarlık bir harcama güncel kurla yaklaşık 2.478 TL seviyesine denk geliyor; bu kadar düşük maliyetlerle kurumsal ağların yoklanabilmesi, yerel şirketlerin dışa açık tüm sistemlerini acilen yama denetiminden geçirmesini zorunlu kılıyor.

Saldırı araçları basit zafiyet tarayıcılarından akıl yürüten otonom motorlara evrilirken, şirketlerin savunması gereken yüzey çok daha tehlikeli bir hacim baskısıyla karşı karşıya. İnternete açık unutulmuş ikinci derece alan adlarını ve yönetim panellerini sıkılaştırmak artık ertelenemez bir zorunluluk.