Güney Kore Bankalarına Yapay Zeka Saldırısı

ABD'li siber güvenlik firması CrowdStrike, Güney Kore'deki birden fazla finans kuruluşuna yapılan ve veri hırsızlığıyla sonuçlanan saldırıların yapay zeka destekli araçlarla, muhtemelen tek bir kişi tarafından gerçekleştirildiğini bildirdi. Firma, saldırının adı bilinen bir tehdit aktörüne atfedilmediğini ancak failin büyük olasılıkla Çince konuşan ve finansal motivasyonla hareket eden biri olduğunu "orta düzey güvenle" değerlendirdiğini açıkladı.

Ne Oldu?

CrowdStrike'a göre saldırılar Eylül sonu ile Ekim başı arasında gerçekleşti. Saldırgan, Çin'de geliştirilen açık kaynaklı yapay zeka destekli sızma testi aracı ARTEX ile çeşitli büyük dil modellerini (LLM) birlikte kullandı. Firma, iki sunucu tespit ettiğini belirtti: saldırganın birincil altyapısı olarak kullanılan Hong Kong merkezli bir sunucu ve ARTEX'i barındıran, muhtemelen Güney Kore finans kurumlarını hedeflemek için kullanılan başka bir sunucu.

Kullanılan Yapay Zeka Araçları

Rapora göre saldırganın ARTEX örneği, birincil arka uç olarak DeepSeek V4.1-Flash'ı kullanıyordu. Bunun yanında oturumlarda GLM-5.3 ve Grok 4.6 modellerini de kullandı. Ayrıca saldırgan, ayrı oturumlarda Claude Code'dan yararlandı. Bir oturumda modelden, 26 yaşında olduğu ve Çin'in Guangdong kentindeki South China University of Technology'de eğitim aldığı bilgilerini içeren bir güvenlik araştırmacısı özgeçmişi yazmasını bile istedi.

Saldırganın Profili ve Amacı

CrowdStrike, analiz edilen dosyalarda saldırganın Claude'a Güney Kore'ye ait çalınmış veri pazar yerlerini ve bu tür bilgilerin satıldığı Telegram gruplarını sorduğunu tespit etti. Bu, saldırının finansal motivasyonlu olabileceğine işaret ediyor. Firma, kimliğe dair değerlendirmesini Çin yapımı ARTEX kullanımına ve gözlemlenen Çince istemlere dayandırdığını belirtti.

Yapay Zeka Ajanları ve Siber Güvenlik

Bu vaka, yapay zekanın siber saldırılardaki rolünü yeni bir aşamaya taşıyor. Saldırgan, tek bir kişi olmasına rağmen birden fazla modeli ve ajanı bir arada kullanarak daha önce ekipler gerektiren işleri tek başına yürütebilmiş görünüyor. Modeller doğrudan saldırıyı yönetmese de komut üretme, araç kullanma, keşif ve sosyal mühendislik gibi adımlarda hızlandırıcı rol oynuyor. Savunma tarafının da benzer yapay zeka araçlarını tehdit tespitinde kullanması bir zorunluluk haline geliyor.

Neden Önemli?

Bu rapor, "yapay zeka ile saldırı" tartışmasını teorik bir senaryodan somut bir olaya taşıyor. Açık kaynaklı sızma araçlarına LLM'lerin eklenmesi, siber saldırıların maliyetini ve gerekli uzmanlık düzeyini düşürüyor. Bankacılık gibi yüksek riskli sektörlerde kimlik doğrulama, anormal davranış tespiti ve olay müdahale süreçlerinin yapay zeka çağına göre yeniden düşünülmesi gerekiyor.

Türkiye Perspektifi

Türkiye'deki bankalar ve finans kurumları da benzer bir tehdit yüzeyiyle karşı karşıya. Açık kaynak modellerin ve ajan araçlarının ucuzlaması, saldırgan profillerini çeşitlendiriyor. Kurumların dışa dönük yüzeylerini sürekli taramaları, model destekli keşif girişimlerini tespit edebilmeleri ve çalışanları sosyal mühendislik odaklı yapay zeka saldırılarına karşı eğitmeleri kritik hale geliyor.

Yapay Zeka Araçlarının Kötüye Kullanımı

Raporun en çarpıcı yanı, saldırganın herhangi bir yasaklı ya da özel araç kullanmaması. ARTEX açık kaynak; DeepSeek, GLM ve Grok ise herkesin erişebildiği modeller. Yani bir saldırının teknik engeli, artık uzmanlık ve pahalı altyapıdan çok, modelleri zincirleme kullanma becerisine kayıyor. Bu durum, yapay zeka sağlayıcılarının kötüye kullanım filtreleri ve hesap doğrulama süreçleri üzerindeki baskıyı artırıyor. Anthropic gibi sağlayıcılar için Claude Code oturumlarının bu şekilde kullanılması, hem itibar hem de denetim açısından yeni bir soru işareti oluşturuyor.

Sonuç

CrowdStrike'ın bulguları kesin bir isnat içermiyor; firma değerlendirmesini "orta düzey güvenle" paylaşıyor. Ancak vaka, tek bir kişinin bir dizi yapay zeka aracını birleştirerek finans kurumlarına zarar verebileceğini göstermesiyle dikkat çekiyor. Yapay zekanın hem saldırı hem savunma tarafında eş zamanlı yükselişi, önümüzdeki dönemde siber güvenliğin merkezinde yer alacak.

Kaynak: CrowdStrike raporu / Yonhap (8 Ekim 2026)