Bir bilgisayar korsanı, araştırmacıların "yapay zeka ajanlarından oluşan bir ordu" olarak tanımladığı ve çok az insan müdahalesiyle saldırıları gerçekleştiren sistemleri kullanarak büyük küresel şirketlere ait 100'den fazla web sitesini hacklemeyi başardı. Siber güvenlik şirketi Norforge, saldırıların birden fazla ülkedeki kuruluşları hedef aldığını açıklarken, daha sonraki medya raporları kurbanlar arasında John Deere, SharkNinja ve Cummins gibi önde gelen şirketlerin bulunduğunu belirtti.
Saldırının detayları ve kullanılan platform
Norforge araştırmacıları, saldırıları kendisini "genel bir problem çözme motoru" olarak tanımlayan açık kaynaklı yapay zeka platformu Cairn üzerindeki açık faaliyetleri takip ederek keşfetti. Platform, kullanıcıların yapay zeka ajanlarının görevlerdeki ilerlemelerini belgelemeleri için başlangıç ve bitiş noktaları belirlemelerine olanak tanıyor, ancak bilgisayar korsanları bu aracı geniş ölçekli siber saldırıları koordine etmek için kullandı.
Mevcut verilere göre bu saldırgan, Cairn platformunda tespit edilen vakalar arasında en aktif olanıydı; ABD, Kanada, Avustralya ve Japonya'daki şirketleri hedef alan saldırılar düzenledi. Saldırgan, 100 Çince karakterden daha kısa olan son derece hassas ve öz taktiksel talimatlar kullandı ve başarılı bir hackleme işlemi ortalama 23 saat sürdü.
Hedef alınan şirketlerin yanıtları
Etkilenen şirketlerin olaya yönelik tepkileri, etkinin doğasına göre değişiklik gösterdi:
- John Deere: Şirket, saldırı sonucunda hassas bilgilere erişildiğine dair herhangi bir belirti olmadığını doğruladı.
- Cummins: Üçüncü taraf bir hizmet sağlayıcı tarafından yönetilen bir web sitesinde olası bir hackleme ile ilgili raporu araştırdığını açıkladı.
- SharkNinja: Hacklemenin ürün destek bilgileri için ayrılmış bağımsız bir web sitesiyle sınırlı olduğunu bildirdi ve tehdidi başarıyla kontrol altına aldığını doğruladı.
Bu haber neden önemli?
Bu olay, yapay zeka ajanlarının üretkenlik araçlarından saldırıları otomatikleştirebilen ve sistemleri minimum insan müdahalesiyle hackleyebilen motorlara dönüşmesiyle siber güvenlik ortamında endişe verici bir tırmanışı temsil ediyor. Cairn platformunun yaratıcısı, aracın bir "hackleme aracı" olarak tasarlanmadığı ve kötüye kullanımın bir insan kararı olduğu konusunda ısrar etse de, olay otonom akıllı sistemlerin artık gelişmiş savunma stratejileri gerektiren karmaşık bir güvenlik tehdidi oluşturduğunu kanıtlıyor.