Yapay Zeka Ajanları 100'den Fazla Siteyi Hackledi

Siber güvenlik araştırmacısı Snorre Fagerland, Çince konuşan bir hackerın 100'den fazla şirketin web sitesine yapay zeka ajanları aracılığıyla girdiğini belirtti. Fagerland, bu durumu NorForge'un raporunda detaylandırdı. Raporda, hackerın kullandığı Cairn adlı açık kaynaklı yapay zeka platformu üzerinden yapılan saldırılar ele alındı.

Cairn Nedir?

Cairn, bir hedef ve amaç belirleyerek yapay zeka ajanlarını adım adım bu amaca yönlendiren bir problem çözme platformudur. Her ajan, bulduğu bilgileri ortak bir panoya gönderir ve insan operatörler bu süreçte ipuçları ekleyebilir. Ancak, birçok operatör, Cairn kontrol panellerini internette açık bırakmış, bu da NorForge'un bu panellere erişimini kolaylaştırmış.

Saldırının Detayları

Fagerland, 2 Ekim'den itibaren bu açık panelleri bulmaya başladığını ve saldırıların 25 Eylül'de başladığını aktardı. NorForge, bu panellerden 20'sinin muhtemelen kötü niyetli olduğunu belirledi. Özellikle Çince konuşan hackerın kampanyası, ABD, Kanada, Japonya ve Avustralya'daki çevrimiçi mağazaları hedef alıyordu. Bu saldırılar, 200.000 ile 1.5 milyon arasında ziyaretçi trafiğine sahip siteleri kapsıyordu.

Yapay Zeka Ajanlarının Etkisi

NorForge'un verilerine göre, bu yapay zeka ajanları, her bir siteye kod çalıştırmak ve ardından bir yükleyici web shell'i yerleştirmek için yönlendirilmişti. Fagerland, bu kampanyanın yaklaşık 5.000 dolarlık bir bütçeyle, her başarılı hack için yaklaşık 50 dolar harcandığını tahmin ediyor. Başarılı saldırılar ortalama 23 saat sürmüştü.

Güvenlik Açıkları ve Sonuçları

Ajanlar, büyük bir şirketin halka açık uygulamasında bir açık bulamayınca, bağlı bir kontrol panelini hedef almış ve sunucuyu komut çalıştırmaya ikna etmeyi başarmıştı. Ayrıca, açık paneller, hedeflerin gizli bilgilerini de sızdırmıştı. NorForge, bu bilgilerin sızmasını önlemek için kurbanlarla iletişime geçiyor ve barındırma firmalarından panelleri kapatmalarını talep ediyor.

Sonuç

Cairn'ın yazarı, bu platformun kötü niyetli saldırılar için tasarlanmadığını belirtirken, yapay zeka ajanlarının hala en azından bir miktar denetime ihtiyaç duyduğunu düşündüğünü ifade etti. Bu gelişmeler, yapay zekanın siber saldırılardaki rolünü ve potansiyel tehditlerini gözler önüne seriyor.