Symantec Threat Hunter Team tarafından yazın keşfedilen otonom bir yapay zekâ ajanı, güvenlik topluluğu için yeni bir tehdit oluşturuyor. Saldırganlar tarafından oluşturulan bu ajan, "insan onayı olmaksızın" çalışmak üzere tasarlanmış ve 100 bin adıma kadar yürütülebiliyor. Bu keşif, yapay zekâ sistemlerinin saldırı aracı olarak ne kadar güçlü hale geldiğini somut bir şekilde gösteriyor.
Ajan nasıl çalışıyor ve kimler tarafından oluşturuldu?
Ajan, "internet çapında OpenAI tarzı istekleri kabul eden uç noktaları" taramak üzere tasarlanmış. Saldırganlar, bunu çeşitli saldırı araçlarıyla ve zararlı talimatlarıyla entegre ederek, hedef sistemleri ele geçirebilecek bir araç oluşturmuşlar. jailbreak katmanları, özellikle GPT-4o gibi OpenAI modellerini hedef almak üzere geliştirilmiş.
Symantec'in incelemesine göre, ajan salt bir prototip değil. Saldırganlar tarafından canlı hedeflere karşı test edilmiş, yani gerçek dünya saldırısı potansiyeli var. Keşif yapılan zaman 24 Ekim 2026.
Ne yapabilir?
Ajan toplamda 74 saldırı aracı içeriyor. Bunlar arasında Django, Flask, Laravel, Jupyter ve VS Code gibi yaygın web framework, not defteri ve geliştirici araçlarını hedefleyen exploitler bulunuyor. İddiaya göre, ajan şu işlemleri gerçekleştirebiliyor:
- Veritabanı hırsızlığı ve veri sızıntısı
- Kimlik bilgisi ve şifre hasadı
- Uzaktan kod yürütmesi (RCE)
- Kripto para madenciliği
- Sistem kaynaklarının ele geçirilmesi
Saldırganlar, "maruz kalan uç nokta sahibi çıkarım için ödeme yapar, kırılan sunucuda bulunan veriler kaybedilir ve ajan sistem kaynaklarını kripto madenciliği için kullanır" şeklinde bir para modeli kurmışlar. Bu, hem doğrudan veri hırsızlığı hem de kaynak çalınması yoluyla çift yönlü gelir sağlıyor.
Neden 100 bin adım önemli?
Ajan 100 bin adıma kadar çalışabiliyor. Bunu, haftalar boyunca herhangi bir insan müdahalesi olmadan otonom olarak görevleri gerçekleştireceği anlamına geliyor. Geleneksel saldırılar genellikle birkaç saat içinde tamamlanırken, bu ajan uzun vadeli istihbarat toplama, sistem taraması ve kademeli veri hırsızlığı yapabilir. Böylece, tespit edilmesi daha zor hale geliyor.
Sistem açısından ne anlama geliyor?
Bu bulgu, yapay zekâ ajanlarının güvenlik risklerini somut bir şekilde ortaya koyuyor. Şirketler, LLM tabanlı sistemleri ağlarına entegre ederken, yalnızca gizli anahtarları korumakla kalmayıp, ajanların ele geçirilmesi durumunda yapabileceği hasarları da göz önünde bulundurmalılar. Otonom yapay zekâ sistemlerinin kötüye kullanımı, siber saldırıları daha etkili ve ölçeklenebilir hale getiriyor.
Kurumlar nasıl korunmalı?
Symantec'in bulgusu, yapay zekâ güvenliği üzerine acil bir uyarı. OpenAI, Claude, Google Gemini gibi şirketler, modellerinin saldırı araçları olarak kullanılmasını önlemek için jailbreak savunması geliştiriyor. Ancak, açık API uç noktalarına erişimi olan saldırganlar, bu modelleri manipüle edebiliyor. Kurumlar:
- API anahtar ve kimlik bilgilerini alandan ayrı tutmalı
- LLM çıktılarını doğrulayıp, sistem komutuna dönüştürmeden evvel insan gözlemcisine göndermelidir
- Ağ sınırlarına ek katman eklemeli (API rate limiting, IP filtreleme)
- Sistem loglarını izlemeli ve anormal aktiviteyi tespit etmeli
Bu keşif, yapay zekâ geliştiriciler ve siber güvenlik mühendislerinin birlikte çalışması gerekliliğini gösteriyor.
