Yapay zekâ ajanları, bir bilgisayar korsanının 100’den fazla şirketin internet sitesine sızmasına yardım etti

NorForge’dan siber güvenlik araştırmacısı Snorre Fagerland’a göre Çinli bir bilgisayar korsanı, bir aydan kısa sürede yapay zekâ ajanlarını kullanarak 100’den fazla şirketin internet sitesine sızdı. Ajanlar 1.200’den fazla siteye erişmeyi denedi; saldırgan çalışmalarının karşılığında yaklaşık 5.000 dolar değerinde token ödedi.

Fagerland, kötü amaçlarla kullanılan yaklaşık iki düzine açık Cairn kurulumuyla karşılaştı. Cairn, otonom ajanları yönlendirebilen, açık kaynaklı ve genel amaçlı bir yapay zekâ problem çözme motoru. Bu operasyonda ajanlar, oturum açmadan kod çalıştırmayı denemek için SQL enjeksiyonu, dosya yüklemeleri ve depolanan nesnelerin güvenli olmayan biçimde işlenmesini test etti. Görünürdeki amaçları, ileride hırsızlık yapmak üzere alışveriş ve ödeme sistemlerine kalıcı erişim sağlamaktı.

Ajanların her siteyi ortalama 23 saat boyunca araştırdığı bildirildi. Fagerland, saldırganın başarılı her ihlal için ortalama 50 dolar değerinde token ödediğini tahmin etti; ancak bu tutar doğrulanmış bir faturalandırma bilgisi değil. Modellerin muhtemelen Claude Code ile bir DeepSeek modelini içerdiğini söyledi, ancak bunları belirlemenin zor olduğunu belirtti.

Araştırmacı kurbanların adını vermedi. Reuters, hedefler arasında Deere, SharkNinja ve Cummins’in bulunduğunu bağımsız olarak doğruladı. Deere, düzeltme adımları attığını ve hassas bilgilere erişildiğine dair bir bulgu olmadığını söyledi. SharkNinja, ürün destek bilgileri içeren bağımsız bir sitenin etkilendiğini ve sorunun giderildiğini bildirdi. Cummins, haberleri incelediğini söyledi. Hassas verilerin çalınıp çalınmadığı bilinmiyor.