Siber Saldırılarda Yapay Zekanın Kötüye Kullanımı
Microsoft, 2021 yılından beri aktif olan Storm-0940 adlı Çinli tehdit grubunun, yüzlerce kuruluşu hedef alan saldırı kampanyalarını otomatikleştirmek için açık kaynaklı sızma testi çerçevesi Artex'i kullanmaya başladığını bildirdi. Yapay zeka destekli bu otomasyona geçiş, saldırganların keşif operasyonlarını ve parola püskürtme (Password Spraying) saldırılarını çok yüksek hızlarda gerçekleştirmesini sağladı.
ConnectWise Saldırısının Detayları
Ekim 2026'nın ortalarında grup, ConnectWise şirketinin müşterilerinin çalışma ortamlarını hedef aldı ve bu durum şirketin bulut yedekleme ile hizmet olarak yazılım (SaaS) güvenliği gibi kritik hizmetleri askıya almasına yol açtı. Teknik gözlemlere göre saldırganlar, Microsoft 365 ve Entra'daki yüzlerce kiracıya erişmek için ele geçirilmiş kimlik bilgilerini kullandı.
Veriler, saldırganların dakikada 2.900'den fazla oturum açma denemesi gerçekleştirmeyi başardığını; 151.000'den fazla başarısız denemenin tespit edildiğini ve ardından ConnectWise bulut uygulama kimliklerinden yararlanan başarılı kimlik doğrulama işlemlerinin gerçekleştiğini gösteriyor.
Pratikte Ne Değişiyor?
Tehlike, yapay zeka ajanlarının yalnızca kimlik doğrulama süreciyle kalmayıp, kurbanların ortamları içinde aşağıdakileri içeren gelişmiş operasyonlar gerçekleştirmeye geçmesinden kaynaklanmaktadır:
- Microsoft Graph içinde keşif operasyonları yürütmek.
- Orijinal açıklar giderildikten sonra bile kalıcılığı (Persistence) garanti etmek için uygulama kimlik bilgilerini değiştirmek.
- Yüksek yetkili kimliklerde, gruplarda ve rollerde değişiklikler yapmak.
Kuruluşlar İçin Güvenlik Önerileri
Microsoft, kuruluşları hizmet yöneticilerinin (Service Principals) oturum açma işlemlerini dikkatle incelemeleri ve bunları Microsoft Graph içindeki sonraki etkinlikler ile Active Directory'deki değişikliklerle ilişkilendirmeleri konusunda uyarmaktadır. Güvenlik ekipleri, yetkili idari faaliyetler ile Artex gibi otomatik araçların kötüye kullanıldığını gösterebilecek şüpheli faaliyetler arasında ayrım yapmalıdır.
Bu saldırılar, gelişmiş tehdit gruplarının (APT), bir açığın keşfi ile sızmanın gerçekleştirilmesi arasındaki zaman aralığını daraltmak için yapay zeka araçlarını kullanma yönündeki artan eğilimini doğrulamakta ve olay müdahale ekipleri üzerinde ek baskı oluşturmaktadır.