Yayınlanma: 20 Ekim 2026 - 18:36
Yapay zeka destekli siber saldırılarda yeni bir aşamaya geçildi. Bir hackerın, saldırı görevlerini yapay zeka ajanlarına devrederek ABD, Kanada, Avustralya ve Japonya’da 100’den fazla şirketin internet sitesine sızdığı ortaya çıktı. Deere, SharkNinja ve Cummins gibi büyük şirketlerin de hedefler arasında yer alması, yapay zekanın siber güvenlik alanında oluşturduğu tehdidi yeniden gündeme taşıdı.
Reuters’ın aktardığı bilgilere göre, siber güvenlik şirketi NorForge’un baş araştırmacısı Snorre Fagerland, Çince konuşan bir hackerın yapay zeka ajanlarını kullanarak çok sayıda e-ticaret sitesine saldırdığını tespit etti. Hackerın 25 Eylül’den itibaren 1.200’den fazla internet sitesine sızmayı denediği, bunların 100’den fazlasında başarılı olduğu bildirildi. Saldırıların hedefinde farklı sektörlerde faaliyet gösteren şirketlerin yanı sıra tarım makineleri, ev aletleri ve motor üretimi alanındaki büyük markalar da bulunuyordu.Saldırının dikkat çeken yönü ise hackerın teknik işlemlerin büyük bölümünü kendisinin gerçekleştirmemesi oldu. Araştırmacının aktardığına göre hacker, istediği saldırı yöntemini 100 Çince karakterden kısa bir talimatla tanımladı. Yapay zeka ajanı ise güvenlik açıklarını araştırdı, olası giriş yollarını değerlendirdi ve saldırı denemelerini kendi başına yürüttü. Başarılı bir sızmanın yaklaşık 23 saat sürebildiği belirtildi.
Hedefler Arasında Deere, SharkNinja ve Cummins Var
Saldırıdan etkilenen şirketler arasında ABD merkezli tarım makineleri üreticisi Deere, ev aletleri üreticisi SharkNinja ve motor üreticisi Cummins yer aldı. Şirketlerden gelen açıklamalar ise saldırıların etkisine ilişkin farklı ayrıntılar ortaya koydu.
Deere: Gerekli güvenlik önlemlerinin alındığını ve hassas bilgilere erişildiğine dair bir bulgu bulunmadığını bildirdi.
SharkNinja: Saldırının ürün desteği sağlayan ayrı bir internet sitesini etkilediğini ve tehdidin engellendiğini açıkladı.
Cummins: Harici bir iş ortağı tarafından işletilen internet sitesine yönelik olası siber saldırıyı incelemeye aldığını belirtti.
İki küçük ve orta ölçekli işletme de saldırılar nedeniyle zarar gördüğünü doğruladı.
Bununla birlikte, bir internet sitesine yetkisiz erişim sağlanması, müşteri bilgilerinin mutlaka ele geçirildiği anlamına gelmiyor. Reuters, saldırılarda herhangi bir verinin dışarı aktarılıp aktarılmadığını bağımsız olarak doğrulayamadı.
Yapay Zeka Güvenlik Açıklarını Kendi Başına Buldu
Araştırmacıların dikkatini çeken bir diğer ayrıntı, yapay zeka ajanının yalnızca bilinen güvenlik açıklarını taramakla yetinmemesiydi. İddiaya göre ajan, büyük bir şirketin herkese açık uygulamasında doğrudan bir açık bulamayınca bağlantılı dijital kayıtları inceleyerek dışarıdan erişilebilen bir yönetici paneli keşfetti. Ardından veri işleme sürecindeki bir zayıflığı belirledi ve uzun süren denemelerin ardından sunucuda kötü amaçlı komutların çalıştırılmasını sağladı. Bu gelişme, yapay zeka sistemlerinin yalnızca verilen komutları uygulayan araçlar olmaktan çıkıp bir saldırı sürecinin farklı aşamalarını planlayabilen sistemlere dönüşebildiğini gösteriyor. Fagerland, bu tür bir çözümün basit olmadığını ve acemi saldırganların kullandığı tekniklerin ötesine geçtiğini vurguladı.
Saldırının Maliyeti Yaklaşık 5 Bin Dolar
Araştırmacının hesaplamasına göre saldırı sürecinde yaklaşık 5 bin dolar değerinde yapay zeka tokenı kullanıldı. Bu miktar, 100’den fazla internet sitesine yönelik başarılı sızmalar dikkate alındığında, site başına yaklaşık 50 dolarlık bir maliyete karşılık geliyor. Saldırılarda Çin merkezli DeepSeek’in bir yapay zeka modelinin ve ABD merkezli Anthropic tarafından geliştirilen Claude Code aracının kullanılmış olabileceği değerlendiriliyor.
Saldırıya ilişkin işaretler, internete açık kaynak kodlu yapay zeka platformu Cairn üzerinde yapılan incelemeler sırasında ortaya çıkarıldı. Bu incelemeler sayesinde hackerın verdiği talimatlar ile yapay zeka ajanının yürüttüğü görevler arasında bağlantı kurulabildi.
Yapay Zeka Siber Saldırıların Önündeki Engelleri Azaltabilir
Uzmanların endişesi, yapay zekanın siber saldırıların maliyetini ve teknik açıdan gerektirdiği uzmanlık düzeyini düşürebilmesi. Daha önce ileri düzey bilgi ve uzun hazırlık gerektiren bazı işlemlerin otomatikleştirilmesi, daha az deneyimli kişilerin de tehlikeli saldırılar gerçekleştirmesine imkân tanıyabilir.
Yapay zekanın siber suçlarda kullanıldığına ilişkin başka olaylar da gündeme geldi. Haberde aktarılan bilgilere göre Gambit Security, yapay zeka ajanlarıyla bağlantılı saldırılarda 25 şirketin hedef alındığını ve en az 600 bin kredi kartı kaydının çalındığını açıkladı. Ağustos ayında ise Rusça konuşan saldırganların yapay zeka araçlarıyla yedi kuruma sızdığı bildirildi.