ConnectWise Saldırısı: Yapay Zeka Ajanlarıyla Hızlanan Tedarik Zinciri Casusluğu

BT hizmet devi ConnectWise'a yönelik saldırı, tedarik zinciri saldırılarında yeni bir aşamaya geçildiğini gösteriyor. Microsoft, saldırıyı Çin bağlantılı bir gruba bağlıyor. Grup, yapay zeka ajanlarıyla binlerce müşteri şirkete kısa sürede sızdı. Siber casuslukta artık ölçeği belirleyen, saldırganın kadrosu değil, çalıştırdığı otomasyon.

Ne oldu?

Saldırganlar önce ConnectWise'ın altyapısına erişti. Ardından bu güvenilir konumu kullanarak şirketin müşterilerine geçti ve binlerce kurumda casusluk yaptı. Microsoft'un değerlendirmesine göre yayılmayı hızlandıran şey, yapay zeka ajanlarının keşif ve erişim adımlarını büyük ölçüde otomatik yürütmesiydi.

Neden önemli?

ConnectWise sıradan bir yazılım şirketi değil. Yönetilen hizmet sağlayıcılarının (MSP) kullandığı uzaktan izleme ve uzaktan erişim araçlarını sunuyor. ScreenConnect gibi ürünleri binlerce şirketin bilgisayarına yönetici yetkisiyle bağlanıyor. Bu yüzden böyle bir sağlayıcıyı ele geçiren saldırgan, tek tek kapı çalmak zorunda kalmıyor. Müşterilerin zaten güvendiği ana anahtarı eline alıyor.

Bu model yeni değil. 2020'deki SolarWinds olayında saldırganlar zararlı kodu bir yazılım güncellemesine gömmüştü. 2021'de REvil fidye yazılımı grubu, Kaseya VSA üzerinden MSP'lere ve onların müşterilerine ulaşmıştı. Çin bağlantılı APT10'un "Cloud Hopper" kampanyası da yıllar önce doğrudan MSP'leri hedeflemişti. ConnectWise'ın kendisi de son yıllarda ScreenConnect'teki kritik açıklar ve devlet destekli olduğu düşünülen bir saldırı nedeniyle gündeme gelmişti. Yani hedef ve yöntem tanıdık.

Değişen hız. Eski kampanyalarda sızma sonrası her ağda keşif yapmak, kimlik bilgisi toplamak ve değerli veriyi seçmek insan emeği istiyordu. Bu emek, saldırının ölçeğine doğal bir sınır koyuyordu. Yapay zeka ajanları bu sınırı gevşetiyor. Bir ajan, ele geçirilen ağı tarayabilir, komutları kendi seçebilir, hatayla karşılaşınca yöntem değiştirebilir. Aynı anda yüzlerce ağda bu döngü dönebilir. 2025'in sonlarında da bir yapay zeka şirketi, Çin bağlantılı bir grubun kodlama asistanını büyük ölçüde otonom bir casusluk operasyonunda kullandığını açıklamıştı. ConnectWise olayı, bu tekniğin tedarik zinciriyle birleştiği noktayı gösteriyor.

Savunma tarafı makine hızına yetişebilir mi?

Kısa cevap: Bugünkü haliyle çoğu kurum yetişemez. Tipik bir güvenlik operasyon merkezinde alarm önce bir analistin önüne düşer. Analist bağlamı toplar, olayı yükseltir, yetkili kişi karar verir. Bu zincir saatler, bazen günler sürer. Otomatik bir saldırgan ise aynı sürede onlarca ağda keşfi tamamlamış olabilir.

Bundan en çok MSP'ye bağımlı küçük ve orta ölçekli şirketler etkilenir. Bu şirketlerin çoğunun kendi güvenlik ekibi yok. Güvenliği zaten MSP'ye devretmiş durumdalar. Sağlayıcı düştüğünde ikinci bir savunma hattı kalmıyor. Büyük kurumlar için sorun farklı: Uzaktan erişim araçlarına verilen geniş yetkiler, sıfır güven yaklaşımıyla çelişiyor ve bu çelişki artık teorik değil.

Savunmanın da otomasyona yaslanması kaçınılmaz görünüyor. Uzaktan erişim oturumlarını otomatik askıya alan, anormal komut dizilerini anında izole eden sistemler insan onayını beklemeden devreye girmeli. Ama bu da yanlış alarmla iş durdurma riskini getiriyor. Kurumlar hız ile kontrol arasında yeni bir denge kurmak zorunda kalacak.

Sırada ne var?

İzlenmesi gereken üç başlık var. Birincisi, ConnectWise'ın ve Microsoft'un yayımlayacağı teknik ayrıntılar: Ajanların hangi adımları otonom yürüttüğü, savunma kurallarının nasıl güncelleneceğini belirleyecek. İkincisi, düzenleyicilerin tepkisi. CISA gibi kurumlar MSP güvenliği için daha bağlayıcı kurallar isteyebilir. Üçüncüsü, yapay zeka sağlayıcılarının kötüye kullanımı tespit etme kapasitesi. Saldırganlar kapalı modellerden açık kaynak modellere kayarsa bu kontrol noktası da zayıflar.

Bu olayın asıl dersi, yapay zekanın yeni bir saldırı türü yaratmaması; bilinen bir saldırı türünü, savunmanın insan hızında kalan karar zincirini anlamsız kılacak kadar hızlandırmasıdır. Uzaktan erişim yetkilerini daraltmayan ve müdahaleyi otomatikleştirmeyen kurumlar, bir sonraki tedarik zinciri saldırısını muhtemelen olaydan sonra öğrenecek.