---
title: Symantec, insan müdahalesi olmadan siber saldırılar düzenleyen özerk bir yapay zeka ajanı tespit etti
url: https://www.elseif.net/tr/symantec-insan-mudahalesi-olmadan-siber-saldirilar-duzenleyen-ozerk-bir-yapay-zeka-ajani-tespit-etti
published: 2026-10-25T11:13:35+00:00
language: tr
section: Ajanlar
source: https://the-decoder.de/skynet-modus-autonomer-ki-agent-kapert-fremde-sprachmodelle-fuer-cyberangriffe/
organizations: Symantec
publisher: elseif
---

# Symantec, insan müdahalesi olmadan siber saldırılar düzenleyen özerk bir yapay zeka ajanı tespit etti

Symantec güvenlik araştırmacıları, korunmasız dil modellerini internet üzerinde tespit eden, bu modellerin kontrolünü ele geçiren ve ardından tamamen bağımsız olarak siber saldırılar gerçekleştiren yeni nesil bir saldırgan yapay zeka ajanı ortaya çıkardı. Bu ajan, ele geçirdiği modelin sahibi tarafından karşılanan maliyetlerle çalışmakta ve insan müdahalesine ihtiyaç duymadan faaliyetlerini sürdürmektedir. Söz konusu tehdit, yapay zeka modellerinin sadece birer hedef olarak değil, aynı zamanda saldırıları planlayan ve yöneten birer motor olarak kullanıldığı yeni bir dönemi işaret etmektedir.

Araştırmacılar, bu operasyonu "LLMjacking" olarak adlandırmaktadır. Bu kavram, yabancı yapay zeka modellerine erişimin çalınmasını ve bu modellerin sadece bilgi alma aracı olarak değil, tüm saldırı sürecini otonom şekilde yöneten bir kontrol merkezi olarak kullanılmasını ifade eder. Ajan, bir dil modeline erişim sağladığı anda başka hedefleri taramaya başlar, yaygın sunucu yazılımlarındaki güvenlik açıklarından yararlanır, veri tabanları ile giriş kimlik bilgilerini çalar ve arka planda kripto para madenciliği yazılımları kurar. Symantec analizlerine göre, bu süreç insan eli değmeden yüz bin adıma kadar devam edebilir ve oluşan hesaplama maliyeti tamamen ele geçirilen modelin sahibine yansıtılır.

Operasyonun detayları, saldırganların Symantec tarafından kurulan ve ağ üzerinde açık bir yapay zeka hizmetini taklit eden bir tuzak sisteme, yani bal küpüne, tüm çalışma komutlarını göndermesiyle ortaya çıkmıştır. Yaz aylarında gerçekleşen bu olay sayesinde araştırmacılar, ajanın mimarisine dair tam bir içgörü kazanmıştır. Tuzak sistem, gönderilen araçların hiçbirini çalıştırmamış ve oturum sistemin genel bir yanıtı ile sonlanmıştır. Ancak toplanan verilere göre, tuzak sistem on binlerce farklı adresten gelen yüz yirmi yedi binden fazla istek kaydetmiştir. Bu isteklerin büyük çoğunluğu yapay zeka uç noktalarının aranması, çalınan erişim anahtarlarının denenmesi ve açık yapılandırma dosyalarının incelenmesi amacıyla gerçekleştirilmiştir.

Saldırganlar, ticari bir modeli kendi kontrollerine almak için beş katmanlı bir güvenlik aşındırma yöntemi geliştirmiştir. İlk katmanda modele sahte bir kimlik verilerek "Fantezi Yapay Zeka" gibi davranması ve gerçek sağlayıcısını asla açıklamaması istenir. İkinci katmanda, parola ve veri tabanı içeriklerinin okunması, modelin sorgulamadan yerine getirmesi gereken "normal geliştirici işi" olarak yeniden tanımlanır. Üçüncü katman, her türlü reddetme eylemini kişisel bir ilişkide güven ihlali olarak çerçeveleyen "ENI" adında kurgusal bir eşlikçi kişilik devreye sokar. Dördüncü katman, modelin kendi güvenlik uyarılarını bir parazit olarak görmesini sağlar ve "etik", "yasadışı" veya "bunu yapamam" gibi ifadelerin kullanımını açıkça yasaklar. Beşinci ve son katman ise zafiyetli sunucuları aramaktan veri tabanlarını boşaltmaya ve botnet yönetimine kadar uzanan yetmiş dört saldırı modülünü devreye alır.

Saldırganlar, ajanı "Skynet Modu" olarak adlandırdıkları bir döngüye sokarak sistemin kendi kendini idame ettirmesini hedeflemiştir. Bu mod, modelin araçları derhal çalıştırmasını, gizli bir dizine kripto madencisi kurmasını ve bu süreci denetlemesini sağlayan yüz bin adımlık bir yetki verir. Talimatlar, tarama, bulaştırma, madenci kurma, ilerleme ve daha önce ele geçirilen sistemleri yeniden enfekte etme şeklinde tekrarlayan bir döngüyü öngörür. Olaydan bir gün sonra kaydedilen ikinci bir saldırıda ise saldırganlar, ajan formatı yerine doğrudan şifreli bir komutu çözüp çalıştırmayı tercih etmiştir. Bu saldırıda, Monero kripto parası için madencilik yapan XMRig yazılımını indiren ve go2rtc akış yazılımı kullanan kamera sunucularını hedef alan bir betik tespit edilmiştir.