CrowdStrike, yapay zekâ ajanlarının otonom siber saldırılarda kullanıldığı dört yeni vakayı ortaya çıkardı
25 Ekim 2026 · 2 dk okuma
Siber güvenlik firması CrowdStrike, yapay zekâ ajanlarının insan müdahalesi olmadan karar alarak siber saldırıları gerçekleştirdiği dört daha önce belgelenmemiş olayı içeren yeni bir rapor yayımladı. Şirketin Tehdit Karşıtı Operasyonlar ekibi, saldırganların yapay zekâyı sadece araç geliştirmek için değil, doğrudan kitlesel siber saldırıları yürütmek için kullandığını ve bu faaliyetlerin hızla büyüdüğünü belirtti. Raporda, düşük beceriye sahip bireylerin bile gelişmiş ajan sistemleri sayesinde daha önce yalnızca organize suç gruplarının veya devlet destekli aktörlerin gerçekleştirebileceği ölçekte saldırılar düzenleyebileceği uyarısı yapıldı.
Arjantin'de İspanyolca ve İngilizce konuşan bir saldırgan, en az on beş sağlık kuruluşunu ele geçirdi ve en az bir kurbandan kimlik bilgileri ile tıbbi kayıtları çaldı. Bu saldırıda, özel olarak tasarlanmış otonom iki ajanlı bir mimari kullanıldı. Bir gözetmen ajan, planlanan saldırı aşamalarından bir görev seçerken, bir yürütücü ajan bu görevi yerine getirdi. Saldırgan, bu süreçte PentestGPT adlı açık kaynaklı bir projeden yararlandı.
Çince konuşan bir başka fail, iki ülkenin devlet kurumlarını hackledi ve Brezilya ile Amerika Birleşik Devletleri'ndeki özel şirketlere saldırdı. Hedefler arasında biyoteknoloji, sağlık, gıda, perakende, teknoloji ve turizm sektörlerinde faaliyet gösteren kuruluşlar yer aldı. Bu saldırgan, Çin merkezli bir ara hizmet üzerinden erişim sağladığı modelleri kullanarak, yapay zekâ kodlama asistanına farklı otonomi seviyeleri tanıyan iki test sistemi oluşturdu. Sistem, ajanın tek başına hareket etmesine veya görevleri birden fazla uzmanlaşmış ajana devretmesine olanak tanıdı.
Endonezya'dan bir hacker, GitHub üzerindeki herkese açık depolardan edindiği teknikleri kullandı. Yaklaşımın ilkel olması nedeniyle, saldırganın yapay zekâ modelinin güvenlik mekanizmalarını aşmak veya belirli bir engeli geçmeye devam etmesi için modele müdahale etmesi gerekti. Temel güvenlik bilgisindeki kısıtlılığa rağmen, bu kişi Endonezya hükümetine ait birkaç alan adını ve bazı özel şirketleri ele geçirmeyi başardı.
Rusça konuşan bir grup, Amerika Birleşik Devletleri merkezli bir müşteri ilişkileri yönetimi çözümü sağlayıcısından kurumsal müşteri verilerini çaldı. Ayrıca Rusya, Kırgızistan ve Amerika Birleşik Devletleri'nde hizmet veren özel bulut veri merkezi ve yazılım hizmeti şirketlerini tehlikeye attı. Grubun, adı açıklanmayan bir ülkenin hükümet alan adını da ele geçirdiği bildirildi. Bu aktörler, yapay zekâ ajanlarına saldırı yöntemlerini seçmede neredeyse tam özerklik sağlayan yedi aşamalı bir iş akışı geliştirip devreye aldı.
Uzmanlar, ajan tabanlı yapay zekânın temel siber saldırı operasyonlarını emtia haline getirdiğini vurguluyor. Yapay zekâ modellerinin gelişmesi ve açık kaynaklı araçların yaygınlaşması nedeniyle, önümüzdeki on iki ay içinde bu tür ihlallerin sayısının ve karmaşıklığının artması bekleniyor.