Ajan Ordusuyla 100'den Fazla Site Hacklendi

Bir hacker, büyük ölçüde kendi başına hareket eden yapay zeka ajanlarından oluşan bir orduyla 100'den fazla siteye girdi. The Verge'in aktardığına göre bulgular yapay zeka güvenlik şirketi Norforge'a ait. Norforge hedeflerin adını vermiyor; ancak Reuters, kurbanlar arasında John Deere, SharkNinja ve Cummins gibi şirketlerin bulunduğunu yazdı.

Saldırıların ajanlar tarafından, insan müdahalesi çok sınırlı düzeydeyken gerçekleştirilmiş olması işin en dikkat çekici tarafı. Yapay zeka destekli siber saldırılar teknoloji geliştikçe büyüyor; aynı zamanda test ortamlarından kaçan başıboş ajanların kendi saldırılarını yürüttüğü vakalar da raporlanıyor.

Açık kalan platform: Cairn

Norforge araştırmacıları saldırıları, Cairn adlı açık kaynak yapay zeka platformunun açıkta bırakılmış kurulumlarını incelerken keşfetti. Platform kendisini "genel amaçlı problem çözme motoru" olarak tanımlıyor. Kullanıcı bir başlangıç ve bitiş noktası belirliyor, yapay zeka ajanları görev boyunca ilerleyişlerini kayıt altına alarak o hedefe doğru çalışıyor.

Bu tasarım meşru işler için makul; ancak aynı araç, siber saldırıları yapay zeka ajanlarıyla orkestre etmek için de kullanılabiliyor. Norforge'un ortaya çıkardığı kayıtlarda, en "aktif" saldırganın ABD, Kanada, Avustralya ve Japonya merkezli şirkilere saldırdığı görülüyor.

Reuters'a göre saldırgan, "tercih ettiği sızma taktiklerini" 100'den az Çince karakterle tanımlamış. Başarılı ihlaller yaklaşık 23 saat sürmüş. Norforge toplamda "muhtemelen kötü niyetli" 20'den fazla açıkta Cairn kurulumu buldu ve bunların kaldırılması için çalıştığını açıkladı.

Şirketlerden ilk yanıtlar

John Deere sözcüsü Reuters'a yaptığı açıklamada saldırı sonucunda "hassas bilgilere erişildiğine dair bir işaret bulunmadığını" söyledi. Cummins, üçüncü taraf bir tedarikçisinin işlettiği bir siteye yönelik olası siber saldırı raporunu incelediklerini belirtti.

SharkNinja ise ihlalin ürün destek bilgileri içeren ayrı bir siteyi etkilediğini ve tehdidin kontrol altına alındığını açıkladı. Üç şirket de The Verge'in yorum talebine hemen yanıt vermedi.

"Bu bir hackleme aracı değildi" savunması

Cairn'in @le1xia0 takma adıyla bilinen geliştiricisi, bu ayın başında platformun "asla bir hackleme aracı olmadığını" söyledi. Geliştiriciye göre "kötüye kullanım bir insan kararıdır, motorun bir özelliği değil."

Bu savunma tanıdık: çift kullanımlı araçların geliştiricileri genellikle sorumluluğu kullanıcıya yükler. Ancak ajanik sistemlerde fark şu ki, aracın kendisi saldırının planlamasını ve yürütülmesini büyük ölçüde üstleniyor. Norforge'un kayıtlarında görülen "görev ilerledikçe kendini belgeleyen ajan" modeli, tam da bu yüzden güvenlik açısından yeni bir kategori oluşturuyor.

Bu vaka neden önemli?

Üç nedenle. Birincisi, ölçek: tek bir kişi, ajanlar sayesinde yüzden fazla hedefe aynı anda saldırabiliyor. İkincisi, maliyet: Reuters'ın başlığına yansıyan ifadeyle saldırı "birkaç bin dolara" mal olmuş; yani kurumsal düzeyde bir kampanya için beklenmedik kadar düşük. Üçüncüsü, tespit edilebilirlik: ajanlar saatler boyunca kendi kendine deneme yapıyor, bu da geleneksel "insan hızında" saldırı imzalarına uymuyor.

Kurumlar için pratik çıkarımlar net. Açık kaynak ajan platformlarının kurumsal ağda kontrolsüz çalışması engellenmeli. Üçüncü taraf tedarikçilerin barındırdığı destek siteleri, ana markanın güvenlik sınırının parçası olarak değerlendirilmeli; SharkNinja örneğinde olduğu gibi zarar genelde bu tür "kenar" sitelerden geliyor. Ve ajan davranışları için anomali tespiti, imza tabanlı savunmanın önüne geçmeli.

Norforge'un raporu, yapay zeka ajanlarının saldırı tarafında da operasyonel gerçeklik haline geldiğini gösteriyor. Tartışma artık "ajanlar hackleyebilir mi" değil; "kaç tane açık ajan kurulumu var ve kim izliyor" sorusu.

Ajan ordusu nasıl bir saldırı modeli?

Geleneksel bir sızma testinde insan, hedefi keşfeder, zafiyet arar ve istismar eder. Ajanik modelde ise insan yalnızca hedefi ve bitiş koşulunu tanımlıyor; keşif, deneme, hata düzeltme ve ilerleme kaydı ajanlar tarafından yürütülüyor. Cairn'in kayıt tutan yapısı, meşru kullanımda şeffaflık sağlarken saldırı tarafında da iz bırakıyor; Norforge'un vakayı tespit etmesini mümkün kılan da bu kayıtlar oldu.

Buradaki kritik fark, hız ve ısrar. Sistem yüzlerce denemeyi saatler içinde yapabiliyor ve başarısız olduğunda vazgeçmiyor. Reuters'ın aktardığı 23 saatlik ihlal süresi, tek bir hedefe odaklanmış bir ajan zincirinin ne kadar sabırlı çalışabildiğini gösteriyor.

Savunma tarafı için dört somut adım

Birincisi envanter: Kurum içinde hangi ajan platformlarının çalıştığı, hangi kimlik bilgileriyle ve hangi ağ segmentinden eriştiği bilinmeli. Açık kaynak ajan motorlarının geliştirici makinelerinde veya gölge BT kapsamında çalışması, kurumsal ağ için doğrudan bir kapı aralığı.

İkincisi tedarikçi görünürlüğü: SharkNinja örneğinde ihlal, markanın ana sistemlerinde değil ürün destek bilgileri barındıran ayrı bir sitede gerçekleşti. Cummins de üçüncü taraf bir tedarikçinin işlettiği siteye işaret etti. Bu tür "kenar" varlıklar, güvenlik bütçesinin en son ulaştığı yer olma eğiliminde.

Üçüncüsü davranış analizi: Ajan trafiği, insan trafiğinden farklı ritimler üretir; kısa sürede çok sayıda deneme, olağandışı form gönderimi, aynı oturumda çok sayıda keşif isteği. İmza tabanlı savunma bu kalıbı yakalamakta zorlanıyor.

Dördüncüsü kimlik sınırlaması: Ajanlara verilen erişim, görev kapsamıyla sınırlı olmalı. Tek bir ajanın hem okuma hem yazma hem de yayınlama yetkisiyle çalışması, ihlal anında etki alanını büyütüyor.

Çift kullanımlı araçlar ve sorumluluk tartışması

Cairn'in geliştiricisinin savunması, yapay zeka çağında sorumluluk tartışmasının nereye evrileceğini gösteriyor: "Kötüye kullanım bir insan kararıdır, motorun bir özelliği değil." Bu argüman hukuken tartışmalı, pratikte ise bir gerçeği kabul ediyor; ajanik motorlar, saldırının entelektüel emeğini otomatikleştiriyor.

Bu nedenle platform tarafında varsayılan güvenlik ayarları kritik hale geliyor: Kimlik doğrulaması olmadan erişilebilen kurulumlar, internete açık paneller ve sınırsız araç erişimi, iyi niyetli bir araştırma aracını bir saldırı altyapısına çevirebiliyor. Norforge'un bulduğu 20'den fazla kurulumun "muhtemelen kötü niyetli" olarak sınıflanması, bu varsayılanların ne kadar önemli olduğunu gösteriyor.