Bir hackerın yapay zekâ ajanları John Deere sitelerine 50 dolara sızdı

Bir bilgisayar korsanı, tarım ekipmanları üreticisi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins’in de aralarında bulunduğu yüzden fazla şirketin internet sitesine sızdı; işin neredeyse tamamını yapay zekâ ajanlarına bıraktı. Saldırgan, en sevdiği sızma taktiklerini birkaç satır Çinceyle tarif etti, ardından ajanların her hedefi saatlerce inceleyip başka bir yardım almadan içeri girmesini izledi. Güvenlik şirketi NorForge’un baş tehdit araştırmacısı Snorre Fagerland, saldırının gerçekleştiğini gördü ve her başarılı sızmanın saldırgana yapay zekâ kullanımı için yaklaşık 50 dolara mal olduğunu söylüyor.

Bu fiyat, kimlerin hedef alınacağını değiştiriyor. Bir şirketin internet sitesine sızmak eskiden yetenekli bir kişinin günlerce sabırla çalışmasını gerektirirdi; bu nedenle suçlular, uğraşmaya değecek hedefleri seçerdi. Bir makine, paket yemek fiyatına binlerce olasılığı deneyebildiğinde, adresinizi ve kart numaranızı girdiğiniz çevrimiçi mağazalar da —küçük olanlar bile— saldırıya değer hâle geliyor. Fagerland, Reuters’a, bilgisayar korsanlığı yapan ajanların hâlâ bir insan gözetimine ihtiyaç duyacağını düşündüğünü, gördüğü kampanyanın ise teknolojinin bu aşamayı çoktan geride bıraktığını gösterdiğini söyledi.

Saldırgan, kullandığı araçlar sayesinde ortaya çıkarıldı. Fagerland, yapay zekâ ajanlarını bir başlangıç noktasından hedefe yönlendirip her adımı kaydeden açık kaynaklı Cairn platformunun internette erişime açık bırakılmış kopyalarını tarıyordu. Ekim başından itibaren kötü amaçlı işler yürüten ve dışarıdan erişilebilen yaklaşık iki düzine Cairn kurulumu buldu; bu sayede ajanların çalışmalarına ait kayıtları ilerledikçe okuyabildi. Çince konuşan bilgisayar korsanı, bu grubun en üretken üyesiydi. Başka bir operatör büyük miktarda kredi kartı verisi çaldı, üçüncüsü ise ajanlarını bir kripto para borsasını soymaya yönlendirmeye çalıştı.

Fagerland’ın verilerine göre en yoğun kampanya ABD, Kanada, Avustralya ve Japonya’daki e-ticaret sitelerini hedef aldı. Geçen haftanın sonuna gelindiğinde ajanlar 1.200’den fazla siteye sızmayı denemişti. Başarılı bir sızma, deneme yanılmayla yaklaşık 23 saat sürerken tüm çalışma DeepSeek modelleri ile Claude Code’un bir karışımını kullanarak yaklaşık 5.000 dolarlık token tüketti. Bir vakada ajanlar, büyük bir şirketin ana web uygulamasında zafiyet bulamayınca bu şirketle bağlantılı diğer sunucuları kamuya açık kayıtlarda aradı; erişime açık bir kontrol paneli buldu ve kendi bildirimlerine göre sunucuyu komutlarını çalıştırabilir hâle getirene dek verilerin işlenişindeki ince bir açığı saatlerce sınadı. Fagerland, “Böyle çözümler bulmak kolay değil,” dedi. “Bu, acemi bilgisayar korsanlarının işi değil.”

Bilinenlerin de sınırları var. NorForge’un raporunda saldırıya uğrayan şirketlerin adları yer almıyor; Reuters, saldırganın Cairn’deki faaliyetlerini inceleyerek Deere, SharkNinja ve Cummins’i tespit etti, ancak herhangi bir verinin çalınıp çalınmadığını, çalındıysa ne kadarının alındığını belirleyemedi. Deere, “gerekli düzeltici önlemleri” aldığını ve “hassas bilgilere erişildiğine dair bir bulgu olmadığını” söyledi. SharkNinja, saldırının yalnızca ürün desteği bilgilerini barındıran bağımsız bir siteyi etkilediğini ve tehdidin kontrol altına alındığını açıkladı. Cummins ise üçüncü taraf tedarikçilerinden biri tarafından işletilen bir internet sitesine yönelik olası saldırıyı araştırdığını bildirdi. Daha küçük iki işletme saldırıya uğradıklarını doğrularken diğer şirketlerden yanıt gelmedi. Bir destek sayfasına sızmak, müşteri veri tabanına saldırmakla aynı şey değil; ayrıca bu ajanların her hedef için neredeyse bir güne ihtiyacı vardı.

Cairn’in yaratıcısı, platformun bir silah olarak tasarlanmadığını savunuyor. le1xia0 adıyla paylaşım yapan geliştirici, X’te platformun “yenilikçi bir çoklu ajan mimarisi olduğunu ve bilgisayar korsanlığı saldırıları için tasarlanmadığını” yazdı; “zararlı bilgisayar korsanlığı saldırıları düzenlemek için kullanılırsa bunun benim niyetim olmadığını” da ekledi. Aynı geliştirici bu ayın başlarında, kötüye kullanımın “motorun bir özelliği değil, insanın verdiği bir karar” olduğunu yazmıştı. Sorun şu ki, bir hedefe ulaşmak için yorulmadan binlerce yolu deneyen bir araç, hedefin çözülmesi gereken bir bulmaca mı yoksa bir sunucu mu olduğunu umursamıyor.

NorForge vakası, araştırmacıların aylardır izlediği eğilime dair şimdiye kadarki en açık tabloyu sunuyor. İsrailli şirket Gambit Security, ağustosta Rusça konuşan şantajcıların yedi kuruluşa sızmak için bir yapay zekâ kodlama aracı kullandığını ortaya çıkardı; eylülde ise ajanların yönettiği, 25 şirketi hedef alan ve en az 600.000 kredi kartı kaydını ele geçiren bir saldırı dalgasını belgeledi. Tehdit istihbaratı şirketi Bitsight, geçen hafta siber suç forumlarında otonom ajanlara ilişkin konuşmaların hızla arttığını bildirdi.

NorForge, şimdilik kötü amaçlı Cairn kurulumlarını çevrimdışı hâle getirmek için çalıştığını söylüyor; rapor 19 Ekim’de yayımlandı. Bu kurulumları kapatmak, Fagerland’ın içeri baktığı pencereyi ortadan kaldırıyor, arkasındaki ajanları değil. Bir sonraki kampanyanın tek yapması gereken, kontrol panelini gizli tutmak.

Etiketler: siber güvenlik, yapay zekâ ajanları, Cairn, Cummins, John Deere, NorForge