Yapay zekâ destekli saldırı araçları bir yandan gerçek saldırılarda kullanılırken, öte yandan bu araçları merakla kuranlar için de tuzağa dönüşüyor. Hindistan’ın ulusal siber olaylara müdahale ekibi CERT-In, “Crafty Falcon” adını verdiği ve yapay zekâ destekli araçlarla çalışan bir tehdit aktörünün ülkedeki bankacılık, finansal hizmetler ve sigorta kuruluşlarını hedef aldığını açıkladı. Kurum, tehdidin aktif ve sürmekte olduğunu vurguladı.
Aynı günlerde bağımsız güvenlik araştırmacısı Badbyte, bu saldırılarda adı geçen açık kaynak araçlardan ARTEX’in GitHub’da yayılan bir kopyasının, kurulduğu sunuculara gizli bir arka kapı yerleştirdiğini ortaya koydu. Arka kapılı Docker imajı, Docker Hub istatistiklerine göre yaklaşık 9 bin kez indirildi.
CERT-In: Saldırı zincirleri “makine hızında” ilerliyor
CERT-In’in uyarısına göre Crafty Falcon, ARTEX, PentAGI, Cairn ve CyberStrikeAI gibi herkese açık, yapay zekâ destekli saldırı güvenliği araçlarını kullanıyor. Kurum bu araçların tüm saldırı zincirini “makine hızında” ve kendi başına yürütebildiğini, hedefe özel çok sayıda saldırı betiğini art arda üretip geliştirebildiğini ve hedefin verdiği yanıtlara göre yüklerini uyarlayabildiğini belirtiyor. Saldırı altyapısının IP adresleri ise saatler ya da günler içinde değiştiriliyor.
Saldırılar kripto para borsalarını ve dijital varlık hizmeti sağlayıcılarını da kapsıyor; bazı vakalarda anahtarların ve fonların çalındığı bildirildi. CERT-In’in sıraladığı ilk erişim yöntemleri arasında çalınmış, uzun ömürlü ve koda gömülü API anahtarları, sahte commit’lerle kaynak kod depolarına yönelik tedarik zinciri saldırıları, yapılandırma dosyalarında ve veritabanlarında düz metin olarak duran kimlik bilgileri ile çok faktörlü kimlik doğrulaması olmayan uygulamalar yer alıyor.
Saldırganlar, ödeme ve ortak banka API kimlik bilgilerini ele geçirdikten sonra para transferi API’lerini doğrudan kurumların kendi izinli altyapısı içinden çağırıyor. Bu yöntem kredi açma, kimlik doğrulama, alıcı doğrulama ve işlem limiti gibi uygulama düzeyindeki denetimleri devre dışı bırakıyor. Büyük transferlerden önce 1 rupi gibi küçük deneme işlemleriyle yolun açık olup olmadığı test ediliyor; ardından paralar farklı bankalardaki aracı hesaplara aktarılıyor ve kayıtlar silinerek izler örtülüyor.
ARTEX’in kopyasında gizli “root” kabuğu
ARTEX’in gerçek saldırılarda kötüye kullanılması üzerine aracın geliştiricisi depoyu GitHub’dan kaldırdı. Ancak boşluğu kısa sürede çok sayıda kopya doldurdu. Badbyte’ın incelemesine göre bu kopyalardan biri yaklaşık 2.449 yıldız ve 600’ü aşkın çatallama alarak oldukça popüler hale geldi.
Bu kopyada yapılan değişiklik yalnızca tek bir satırdı: docker-compose yapılandırması, Docker Hub’daki farklı bir imajı çekecek şekilde değiştirilmişti. Bu imajın içinde ise giriş işleyicisine eklenmiş gizli bir doğrulama işlevi bulunuyordu. Araştırmacının aktardığına göre, giriş formundaki CAPTCHA alanı gizli bir işaretle başladığında, alanın geri kalanı herhangi bir parola kontrolünden önce sunucuda root yetkisiyle komut olarak çalıştırılıyor ve çıktısı saldırgana geri gönderiliyordu. Badbyte bunu “her kurulumda kimlik doğrulamasız bir root kabuğu” olarak tanımlıyor ve bu değişikliğin bir kod incelemesinde fark edilmeyeceğini vurguluyor.
Etkilenen sunucular
Araştırmaya göre 2–4 Kasım 2026 arasında internette 62 ARTEX konsolu arka kapılı sürümü sunuyordu. Bu türden ilk kurulum, Docker imajının yayımlanmasından on iki gün sonra, 20 Ekim’de görüldü. Etkilenen konsolların 26’sı ABD’de, 17’si Hong Kong’da, 7’si Çin’de bulunuyor. 4 Kasım itibarıyla internette ARTEX konsolu sunan toplam sunucu sayısı ise 1.645. Docker Hub’da “artex” adıyla imaj yayımlayan çok sayıda farklı hesap tespit edildi; bunlardan en az biri incelenen arka kapılı imajla birebir aynı.
Araştırmacı, ele geçirilen bir ARTEX kurulumunun yalnızca sunucuyu değil, aracın topladığı her şeyi de açığa çıkardığına dikkat çekiyor: hedeflerin henüz kapatılmamış açıkları, canlı kimlik bilgileri, ele geçirilmiş oturumlar ve ağdaki konum. Arka kapıyı elinde tutan kişi, aracın yapay zekâ ajanlarının bir sonraki çalıştırmada ne yapacağını da sessizce değiştirebilir.
CERT-In’den yapay zekâ denetim rehberi
CERT-In bu uyarıyla birlikte Yapay Zekâ Güvenlik Denetimi Yönergeleri’ni de yayımladı. Belge, yapay zekâ ajanlarının tanımlı kimliklerinin, yetkili hedeflerinin, onaylı araç kullanımlarının ve izin sınırlarının test edilmesini; ajanların en az yetki ilkesine uymasını ve sonuç doğuran işlemler için insan onayı almasını şart koşuyor. Yüksek riskli yapay zekâ sistemlerinde acil durdurma, kimlik bilgisi iptali ve kendiliğinden yeniden başlamayı engelleyen denetimler de bulunmalı.
Kurumlar ve meraklılar için öneriler
- Doğrulanmamış saldırı araçlarını, özellikle de “orijinali kaldırıldı” diye yayılan kopyaları kurumsal ağlarda ya da internete açık sunucularda çalıştırmayın.
- Docker imajlarının kaynağını doğrulayın; yapılandırma dosyalarında çekilen imaj adının değiştirilip değiştirilmediğini kontrol edin.
- Koda gömülü, uzun ömürlü API anahtarlarını kısa ömürlü anahtarlarla değiştirin ve tüm uzaktan erişimlerde çok faktörlü doğrulamayı zorunlu tutun.
- Para transferi gibi kritik API’lerde küçük tutarlı olağandışı deneme işlemlerini izleyen uyarılar kurun.
Badbyte’ın değerlendirmesi olayın ironisini özetliyor: Arka kapının yazarının pek bir şey yapmasına gerek yoktu; hedef aldığı kişiler, doğrulanmamış bir saldırı aracını açık bir portta root yetkisiyle çalıştırmayı zaten kendileri seçmişti. Ancak araştırmacıya göre aracı yalnızca merak ettiği için kuran pek çok meşru kullanıcı da kendi sunucusunda bir root kabuğu açılmasını hiçbir zaman kabul etmemişti.
Kaynak: CERT-In duyuruları, güvenlik araştırmacısı Badbyte’ın bulguları
