Tek Bir Bilgisayar Korsanı, Yapay Zeka Ajanlarıyla Sadece 5.000 Dolara 100'den Fazla Şirketi Ele Geçirdi

Güvenlik araştırmacıları, tek bir Çince konuşan operatörün, piyasada satılan yapay zeka ajanlarını kullanarak Deere, SharkNinja ve Cummins dahil 100'den fazla şirketin web sitesini ele geçirdiği sofistike bir otonom saldırı kampanyasını belgeledi.

Saldırı, ABD, Kanada, Avustralya ve Japonya'da 1.200'den fazla hedefe yönelik olarak başlatıldı. Operatör, toplamda 100 Çince karakterden az yönlendirme sağladı ve yapay zeka ajanlarının — DeepSeek ile Anthropic'in Claude Code'u üzerine inşa edilmiş — bağımsız olarak güvenlik açıklarını taramasına, ilk yaklaşımlar başarısız olduğunda kendilerini uyarlamasına ve başarılı her sızma için ortalama 23 saat süren saldırıları yürütmesine izin verdi.

Tüm kampanyanın toplam maliyetinin yaklaşık 5.000 dolar olduğu tahmin ediliyor; bu da onu kayıtlara geçen en ucuz büyük ölçekli kurumsal hackleme operasyonlarından biri yapıyor.

Operasyonu gözlemleyen araştırmacı Snorre Fagerland, ajanların engellendiklerinde yaratıcı problem çözme becerisi gösterdiğini, durmak yerine alternatif altyapı aradıklarını belirtti.

Kampanya, yapay zekanın büyük ölçekli saldırılar için maliyeti ve gereken beceri eşiğini önemli ölçüde düşürdüğü otonom siber tehditlerde yeni bir dönemi gözler önüne seriyor.

Deere, hassas verilere erişilmediğini açıkladı; SharkNinja, yalnızca bağımsız bir ürün destek sitesinin etkilendiğini belirtti; Cummins ise olası bir üçüncü taraf tedarikçi ihlalini araştırıyor.