Çinli hacker grubu, AI ajanlarıyla küresel siber saldırıları artırdı
6 Kasım 2026 · 1 dk okuma
Ayrıca şu dilde de yayımlandı Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Русский, English, עברית
Küresel siber saldırılar, Çin bağlantılı hacker grubu 'VAPOR PANDA'nın büyük ölçekli dil modelleri ve AI ajan çerçevelerini kullanarak gerçekleştirdiği faaliyetlerle önemli ölçüde arttı. Saldırılar, 2026 yılının 17 Ekim'inde başladı ve 11 gün içerisinde Orta Doğu, Latin Amerika, Avrupa ve Asya dahil en az 14 ülkenin dışişleri bakanlıkları ile diğer önemli kurumları hedef aldı.
Saldırganlar, Çin'de geliştirilen DeepSeek ve ARTEX çerçevelerini bir araya getirerek, 200'den fazla ayrı kurumu, özellikle ABD'nin yarı iletken, ilaç, savunma ve düşünce kuruluşları gibi yüksek değerli hedefleri hedef aldı. Araştırmalar, VAPOR PANDA'nın birden fazla hedefi aynı anda saldırıya uğratırken, insan operatörlerin yalnızca kritik karar verme anlarında müdahale ettiği bir yöntem benimsediğini gösterdi.
Saldırılar sırasında, CrowdStrike'ın Falcon sensörlerinin kurulmadığı Windows sistemlerini tespit etme komutu, ajan iş akışına doğrudan dahil edildi. Bu durum, güvenlik tespitinden kaçınmayı amaçlıyordu. Ayrıca, saldırganlar, Orta Doğu ve Latin Amerika'daki kurumları hedef alarak 'BLOODALCHEMY' arka kapısını dağıttı ve bu arka kapı normal program isimlerini maskeleyerek kötü amaçlı DLL ve yapılandırma dosyaları yükleyerek gizlice çalıştı.
Uzmanlar, benzer saldırıların önlenmesi için hizmet kimlik bilgileri ve imza anahtarlarının düzenli olarak değiştirilmesi ve bulut rolü komut yürütme yetkilerinin en aza indirilmesi gerektiğini vurguladı.