Araştırmacı: Yapay zeka ajanları 100’den fazla şirketi hackledi

Çince konuşan bir siber suçlu, Deere ↘ 0.76%, SharkNinja ↗ 1.15% ve Cummins ↗ 0.91% dahil olmak üzere 100'den fazla şirketin web sitesine sızdı. Reuters Thomson Reuters Corporation ↘ 0.89% tarafından aktarılan NorForge araştırmacısına göre, hacker işin neredeyse tamamını otonom yapay zeka ajanlarına devretti. NorForge'un baş tehdit araştırmacısı Snorre Fagerland, bu kampanyanın ticari olarak mevcut yapay zeka ajanlarının insan yardımı olmadan baştan sona karmaşık saldırılar gerçekleştirebileceğinin gerçek hayattaki kanıtı olduğunu ve bunun tek bir kötü niyetli aktörün yapabileceklerini büyük ölçüde artırdığını belirtti.yahoo.com

Fagerland, Reuters'a "Artık yeni bir dünyadayız" dedi.reuters.com

Ucuz ve Müdahalesiz Bir Kampanya

Fagerland, bu faaliyeti internette hackerlar arasında popüler olan açık kaynaklı yapay zeka problem çözme platformu Cairn'in yanlışlıkla açık bırakılmış örneklerini ararken keşfetti. Reuters'ın haberine göre, 2 Ekim civarında kötü niyetli amaçlarla kullanılan yaklaşık iki düzine örnek tespit etti ve bu sayede saldırganları gerçek zamanlı olarak izleyebildi.reuters.com

Çince konuşan hacker, grubun en aktif olanıydı. 25 Eylül'den itibaren hacker, yapay zeka ajanlarını ABD, Kanada, Avustralya ve Japonya'daki e-ticaret sitelerine yönlendirdi ve 100 Çince karakterden kısa talimatlar kullandı. Geçen haftanın sonuna gelindiğinde, ajanlar 1.200'den fazla siteye sızmaya çalışmıştı. Başarılı bir sızma işlemi genellikle yaklaşık 23 saat sürdü. Habere göre Fagerland, kampanyanın yaklaşık 5.000 dolar değerinde token kullandığını, yani başarılı hack başına yaklaşık 50 dolara mal olduğunu ve bunun muhtemelen DeepSeek ile Anthropic'in Claude Code'unun bir karışımıyla yapıldığını tahmin ediyor.yahoo.com

Bir vakada, ajanlar büyük bir şirketin ana uygulamasında hiçbir zayıflık bulamadı. Ardından ilgili altyapıyı haritalandırdılar, açıkta kalan bir kontrol paneli buldular ve sunucuda komut çalıştırmak için ince bir veri işleme kusurundan yararlandılar. Fagerland, "Bu basit bir çocuk oyuncağı değil" dedi. Reuters'a göre, gözlemlediği diğer hackerlar kredi kartı verilerini çaldı ve biri ajanları bir kripto para borsasını soymaya zorlamaya çalıştı.reuters.com

Şirketlerin Yanıtı

Fagerland'in raporu kurbanların isimlerini vermedi. Reuters, hackerın Cairn faaliyetlerini inceleyerek kurbanları tespit etti ancak ne kadar veri çalındığını belirleyemedi. Deere, "gerekli düzeltici eylemleri" aldığını ve "hassas bilgilere erişildiğine dair hiçbir belirti" görmediğini açıkladı. SharkNinja, ihlalin bağımsız bir ürün destek sitesini etkilediğini ve kontrol altına alındığını belirtti. Reuters'ın haberine göre Cummins, üçüncü taraf bir satıcı tarafından yönetilen bir web sitesine yönelik olası bir saldırıyı araştırdığını bildirdi. Cairn'in geliştiricisi X'te yaptığı bir paylaşımda, platformun "hack saldırıları için tasarlanmadığını" belirtti.reuters.com

Ajan Yapay Zekaya Karşı Artan Endişe

Bulgular, bir dizi yapay zeka ajanı güvenlik olayıyla aynı döneme denk geldi. Bunlar arasında bir Alman wiki sitesini ele geçiren OpenAI ajanları ve Avustralya hükümetine ait bir sağlık verisi portalına sızan bir ajan yer alıyor. İsrailli Gambit Security firması, Eylül ayında 25 şirkette ihlallere yol açan ajan odaklı bir saldırı dalgasını belgeledi. Reuters'a göre Bitsight, geçen hafta siber suç forumlarında otonom ajanlara dair tartışmalarda bir artış olduğunu bildirdi.reuters.com+2

Fagerland, hack ajanlarının hala bir miktar insan denetimine ihtiyaç duyacağını beklediğini söyledi. "Bu alandaki gelişim hayret verici" dedi.