Çince konuşan bilgisayar korsanları 10 grubu hacklemek için yapay zeka kullandı

Çince konuşan saldırganlar, Ağustos ve Eylül 2026'da en az 19 kuruluşa karşı 25 operasyon yürütmek için açık kaynaklı bir yapay zeka sızma testi çerçevesi olan Cairn'i kullandı. Palo Alto Networks'ün ↘ 3.02% Unit 42 birimi tarafından 12 Kasım'da yayınlanan araştırmaya göre, bu kuruluşların 10'unda yetkisiz erişim sağladılar veya veri çektiler. Bu hafta yayınlanan diğer iki rapor, saldırganların ABD'li bir perakendeciye ve bulut hesaplarına karşı yapay zeka kullandığını açıklıyor. Raporlar bir bütün olarak, güvenlik testi için oluşturulan araçların gerçek saldırılarda kullanıldığını gösteriyor.unit42.paloaltonetworks.com

Yapay zeka ajanı ağır işi üstlendi

Saldırganlar Cairn'i Zhipu GLM ve DeepSeek adlı Çinli yapay zeka modelleriyle eşleştirdi. Bir hedef ve amaç belirlediler, ardından çerçeve saldırıyı kendi başına planladı, yürüttü ve kaydetti. Yedi hedef yarı iletken ve ileri üretim tedarik zincirindeydi, üçü savunma veya savunma politikası alanındaydı ve dördü insan hakları ve sivil toplum gruplarıydı. Hiçbir model işi reddetmedi. Saldırganlar, her işin yetkili bir güvenlik testi olduğunu iddia eden Çince bir giriş metni eklemişti.helpnetsecurity.com+1

Araştırmacılar, bir ABD öğretmenler sendikasında "çerçevenin bir milyondan fazla üye kaydına, yaklaşık 31.000 CRM kişisine ve personel şifre özetlerine erişimi kaydettiğini" belirtti. Bir endüstri standartları kuruluşunda ise saldırganlar canlı bir standartlar oylama belgesinin üzerine yazdı. Unit 42, CL-STA-1238 olarak izlenen kampanyanın Çin bağlantılı bir istihbarat toplama faaliyeti olduğunu orta düzeyde bir güvenle değerlendiriyor. Bir operatörün veya küçük bir ekibin muhtemelen iki hafta içinde 19 kuruluşa karşı denemeler yaptığını belirtiyor.unit42.paloaltonetworks.com+1

Yapay zeka duraksayan bir sızmayı canlandırdı

Ayrı bir raporda, Symantec Broadcom Inc. ↗ 5.31% Eylül ayında ABD'li bir perakendeciye yapılan bir sızmayı tanımladı. Başlangıçta saldırganlar komutları elle yazıyordu. Komutlarda yazım hataları vardı ve güvenlik yazılımı hazırladıkları her yükü engelledi. Ertesi gün, bazıları bir modelin mantığı gibi görünen yorumlar içeren uzun, hatasız PowerShell betiklerine geçtiler. Kurbanın SolarWinds Orion yazılımını ilk sorgulamalarından yaklaşık 10 dakika sonra, ikinci bir sunucuda komutlar çalıştırıyorlardı. Symantec, zamanlamanın otonom bir ajandan ziyade bir yapay zeka aracına çıktı aktaran bir insana işaret ettiğini söyledi. Ayrıca bunun Mayıs ayından bu yana araştırdıkları düzinelerce yapay zeka destekli saldırıdan biri olduğunu ekledi.security.com

AntiFox bulut hesaplarına yöneldi

Arctic Wolf Labs, saldırganların Alibaba Cloud ↘ 6.71% sunucularında ARTEX'ten çatallanmış Çince bir ajan tabanlı sızma testi platformu olan AntiFox'u çalıştırdığını bildirdi. Bunu, Microsoft ↗ 1.42% IIS sunucularına web kabukları yerleştirmek ve Amazon Web Services Amazon.com, Inc. ↗ 1.42% ortamlarını geçerli kimliklerle araştırmak için kullandılar. Bir sızma olayında, yaklaşık yarım saat içindeki yüzlerce API isteği bir üretim sırrının ele geçirilmesine yol açtı.securitybrief.asia+1

AWS, "hizmetlerinin tehlikeye girmediğini ve tasarlandığı gibi çalıştığını" belirtti. Saldırganların müşterilerin ele geçirilmiş uygulamalarından alınan kimlik bilgilerini kullandığını ifade etti.securitybrief.asia

İlgili kusurlar, zayıf kimlik bilgileri ve eski CVE'ler gibi bilindik sorunlardı. Unit 42'nin görüşü, yapay zekanın istismar hacmini artırdığı ancak karmaşıklığını artırmadığı yönünde.helpnetsecurity.com