Çin bağlantılı hackerlar yapay zeka ajanlarıyla Tayvan hükümet sistemlerine sızdı

İlk olarak 11 Ağustos'ta Financial Times tarafından bildirilen bir soruşturmaya göre, Çin bağlantılı olduğundan şüphelenilen hackerlar, araştırmacıların yapay zeka destekli siber operasyonların benzeri görülmemiş bir gösterisi olarak nitelendirdiği bir eylemle Tayvan hükümetinin web sitelerine sızmak için otonom yapay zeka ajanları kullandı.ft

Sızmayı ortaya çıkaran İsrailli yapay zeka ve siber güvenlik firması Dream'deki araştırmacılara göre, Temmuz ayının başındaki dört gün boyunca, yapay zeka destekli hackleme aracı aynı anda 21 hükümet sistemini haritalandıran, güvenlik açıklarını tespit eden ve savunmacılar tarafından engellendiğinde taktiklerini uyarlayan sekiz adede kadar otonom ajanı devreye soktu.slguardian+1

Uçtan Uca Otonom Bir Saldırı

Dream'in araştırmasına göre saldırı, Tayvan'ın nükleer güvenlik ajansına ve en az yedi enerji şirketine yayılmadan önce en az 85 hükümet kullanıcı hesabını ele geçirdi ve 2.500'den fazla personel kaydını sızdırdı.fudzilla+1

İsrail'in seçkin sinyal istihbarat Birimi 8200'ün eski siber operasyonlar başkanı ve Dream'in stratejiden sorumlu başkanı Amir Becker, bir hükümet hedefine karşı daha önce hiç böyle bir "uçtan uca otonom saldırı" görmediğini söyledi.slguardian+1

Hackleme aracı, yapay zeka modellerinin görevleri otonom olarak yerine getirmesini sağlayan iki açık kaynaklı yapay zeka ajanı çerçevesi olan Hermes ve OpenClaw üzerine inşa edilmişti. Araştırmacılar, sızmanın kanıtlarını 1.395 dosya içeren 160 MB'lık bir çevrimiçi arşivde buldu. Aracın güvenlik sınırları, faaliyetin yetkili bir sızma testi gibi gösterilmesiyle aşılmıştı.nationaltechnology+2

Dream, operasyonu belirli bir gruba atfetmedi ancak iç iletişimlerdeki Basitleştirilmiş Çince kullanımının, operatörün Çin ile bağlantılı olma olasılığının yüksek olduğuna işaret ettiğini belirtti. Çalınan veriler, Tayvan hükümet sitelerinde yaygın olarak kullanılan Geleneksel Çince ile yazılmıştı.slguardian+1

Tırmanan Tehdide Yeni Bir Boyut

Bu sızma, Tayvan'a karşı halihazırda yoğun olan siber kampanyaya yeni bir boyut kazandırıyor. Ada ülkesinin Ulusal Güvenlik Bürosu, Ocak ayında yaptığı açıklamada, 2025 yılında günde ortalama 2,6 milyon Çin kaynaklı siber saldırıyla karşı karşıya kaldığını ve bu rakamın 2023'teki rakamın iki katından fazla olduğunu bildirmişti.globaltaiwan+1

Tayvan Dijital İşler Bakanlığı söz konusu olay hakkında yorum yapmaktan kaçındı ancak yapay zeka destekli saldırıların siber güvenlik tehditlerinin doğasını değiştirdiğini kabul etti. Bakanlık, yapay zeka ajanlarının "çifte zorluk" yarattığını, çünkü saldırıların otomatikleştirilebildiğini ve ajanların kendilerinin de birer güvenlik açığı haline gelebileceğini belirtti.slguardian

Bu olay, Anthropic'in geçen Kasım ayında Çin devlet destekli hackerların 30 uluslararası kuruluşa saldırı girişiminde bulunmak üzere Claude aracını manipüle ettiğini, ancak sınırlı bir başarı elde ettiğini bildirmesinin ardından geldi. Becker, kalıcı otomatik siber kuşatma tehdidi hakkında "Dünya genelindeki her hükümetin temel varsayımı bu olmalıdır" dedi.fudzilla+1