Reuters’ın özel haberine göre Çince konuşan bir bilgisayar korsanı, yapay zekâ ajanlarını kullanarak 1.200’den fazla siteye saldırı girişiminde bulundu ve yüz kadar şirketin web sitesini ele geçirdi. Kampanyanın toplam maliyeti, yaklaşık 5 bin dolarlık yapay zekâ kullanımıyla sınırlı kaldı.

Norveçli araştırmacı kampanyayı canlı izledi

Olayı, güvenlik şirketi NorForge’un kıdemli tehdit araştırmacısı Snorre Fagerland ortaya çıkardı. Fagerland, açık kaynaklı yapay zekâ problem çözme platformu Cairn’in internete açık kurulumlarını tararken yaklaşık 2 Ekim’den itibaren iki düzine kadar zararlı örneğe rastladı. Saldırıların 25 Eylül’de başladığı ve ABD, Kanada, Avustralya ile Japonya’daki e-ticaret sitelerini hedef aldığı belirlendi. Fagerland, saldırganın talimatlarının 100 Çince karakterden kısa olduğunu, işin neredeyse tamamının yazılıma devredildiğini söyledi.

Deere, SharkNinja ve Cummins listede

Fagerland’ın raporu kurbanları açıklamadı; Reuters isimleri saldırganın Cairn etkinliğini inceleyerek tespit etti. Listede tarım makineleri üreticisi Deere, ev aletleri markası SharkNinja ve motor üreticisi Cummins yer alıyor. Deere önlem aldığını ve hassas verilere erişildiğine dair işaret görmediğini bildirdi. SharkNinja, yalnızca ürün destek sitesinin etkilendiğini ve tehdidin kontrol altına alındığını açıkladı. Cummins ise bir tedarikçinin yönettiği sitedeki olası saldırıyı incelediğini duyurdu. Çalınan veri miktarı henüz netleşmedi.

Başarılı sızma başına yaklaşık 50 dolar

Fagerland’a göre kampanyada DeepSeek ve Anthropic’in Claude Code aracının birlikte kullanıldığı görülüyor. Başarılı bir sızma ortalama 23 saat sürdü ve maliyeti kabaca 50 dolara denk geldi. Bir örnekte ajanlar, büyük bir şirketin uygulamasında zayıf nokta bulamayınca ilgili altyapıyı araştırdı, internete açık bir yönetim paneli buldu ve saatler süren deneme-yanılmanın ardından sunucuyu zararlı komut çalıştırmaya ikna etti. Fagerland durumu “Yeni bir dünyadayız” sözleriyle özetledi.

Gambit Security ağustosta, Rusça konuşan şantajcıların bir yapay zekâ kodlama aracıyla yedi kuruluşa sızdığını duyurmuştu. Eylülde ise ajan temelli bir kampanyanın 25 şirketi hedef aldığı ve en az 600 bin kredi kartı kaydı çalındığı bildirildi. Cairn’in geliştiricisi, platformun saldırı için tasarlanmadığını belirtti.