Yapay Zeka Ajanlarıyla 100'den Fazla Siteye Sızma: Saldırının Maliyeti Çöktü

Yapay zeka ajanlarıyla yapılan siber saldırılar teorik bir tehdit olmaktan çıkıyor. Güvenlik firması Norforge'un bulgularına göre tek bir saldırgan, büyük ölçüde otonom çalışan bir ajan sürüsüyle 100'den fazla web sitesine sızdı. Reuters, kurbanlar arasında John Deere, SharkNinja ve Cummins gibi şirketlerin bulunduğunu bildirdi.

Ne oldu?

Norforge hedeflerin adını açıklamadı; şirket isimleri Reuters'ın haberinden geliyor. Saldırgan, insan müdahalesi sınırlı kalacak biçimde çok sayıda yapay zeka ajanını aynı anda çalıştırdı. Ajanlar siteleri tarayıp zayıf noktaları aradı ve sızma girişimlerini kendi başlarına yürüttü. Saldırının teknik ayrıntıları ve verilen zararın boyutu şimdilik belirsiz.

Neden önemli?

Siber saldırının klasik ekonomisi emeğe dayanıyordu. Keşif, zafiyet taraması, istismar kodunun uyarlanması ve sızma sonrası hareket ayrı uzmanlıklar gerektiriyordu. Bu yüzden saldırganlar zaman ve insan gücünü kıt kaynak sayar, yalnızca getirisi yüksek hedefleri seçerdi. Orta ölçekli bir sanayi şirketi ya da küçük bir tüketici markası çoğu zaman bu hesabın dışında kalırdı. Birçok güvenlik ekibinin örtük varsayımı da buydu: "Kimse bizi özellikle hedef almaz."

Ajan sürüleri bu hesabı bozuyor. Bir kişi aynı anda yüzlerce hedefe paralel keşif yapabiliyor; ajan bir kapıda tıkanırsa sıradakine geçiyor. Bu, otomatik tarama araçlarının bilinen mantığından farklı. Eski tarayıcılar yalnızca bilinen imzaları arıyordu. Dil modeli tabanlı ajanlar ise bir sayfanın yapısını okuyup duruma göre yeni yol deneyebiliyor. Maliyet düştüğünde "düşük getirili" hedefler de kârlı hale geliyor.

Bu gelişme sürpriz sayılmaz. Anthropic daha önce Claude'un kötüye kullanımına dair raporlar yayımlamış, suçluların modelleri kod yazmak ve operasyon yürütmek için kullandığını anlatmıştı. Diğer büyük laboratuvarlar da benzer kötüye kullanım raporları paylaştı. O raporlarda yapay zeka çoğunlukla saldırganı hızlandıran bir yardımcıydı. Norforge'un anlattığı olay ise ağırlığı yardımcıdan operatöre kaydırıyor: insan stratejiyi kuruyor, işi ajanlar yapıyor. Bunun kanıtı yine de tek bir güvenlik firmasının açıklamasına dayanıyor; ayrıntılar bağımsız olarak doğrulanmadan ölçeği abartmamak gerekir.

Savunma da ajanlaşmak zorunda mı?

Saldırı hızı insan tepki süresini aştığında, alarm kuyruğuna bakan analist modeli yetersiz kalıyor. Mantıklı çıkarım, savunmanın da otomasyona yaslanması: sürekli zafiyet taraması, anormal davranışta otomatik izolasyon, yama önceliklendirmesinde model desteği. Güvenlik sağlayıcılarının ajan tabanlı ürünlere yönelmesi bu yüzden rastlantı değil.

Microsoft'un aynı gün ajanların yetkilerini kısıtlayan araçlar duyurması ikinci bir cepheyi gösteriyor. Sorun yalnızca kötü niyetli ajanlar değil; şirketlerin kendi içinde çalıştırdığı ajanlar da geniş yetkiyle bırakıldığında saldırı yüzeyi oluşturuyor. Ajanın erişebildiği her sistem, ele geçirildiğinde saldırganın da erişebildiği sistem demek. Yetki daraltma, işlem kaydı ve onay adımları artık ajan dağıtımının temel şartı.

Kime nasıl yansır?

Türkiye'deki şirketler için de çıkarım aynı. Sınır ötesi saldırıda dil ve coğrafya engeli ajanlar için önemsiz; bir model Türkçe arayüzü de İngilizce kadar rahat okuyabiliyor. Güncel olmayan web uygulaması, açık bırakılmış yönetim paneli ve tekrar kullanılan parola gibi sıradan eksikler, otomatik ajanlar için zaten ilk bakılacak yerler.

Sırada ne var?

Üç noktayı izlemek gerekiyor. Birincisi, Norforge'un ya da bağımsız araştırmacıların teknik ayrıntı yayımlayıp yayımlamayacağı; sızmanın hangi zafiyetlerle gerçekleştiği belirleyici olacak. İkincisi, model sağlayıcılarının otonom saldırı desenlerini ne kadar erken yakalayabildiği; tek tek komutlar masum görünürken toplam davranış saldırı olabiliyor. Üçüncüsü, düzenleyicilerin ajan kullanımına ilişkin sorumluluğu kime yükleyeceği.

Benim değerlendirmem: yapay zeka saldırıyı sıfırdan icat etmedi, ama ölçeklendirmenin maliyetini düşürdü. Bu da savunmada "önemli hedef" ayrımını anlamsızlaştırıyor. Temel hijyen, yani yama, çok faktörlü doğrulama ve dar yetki, spektakülden daha değerli hale geliyor; çünkü ajan sürüsü en kolay kapıyı ilk önce bulur.