Yapay zekânın siber saldırılarda “yardımcı” olmaktan çıkıp saldırıyı baştan sona kendi yürüten bir araca dönüşeceği uzun süredir konuşuluyordu. Palo Alto Networks’ün tehdit araştırma birimi Unit 42’nin 12 Kasım 2026’da yayımladığı rapor, bu senaryonun artık sahada yaşandığını gösteriyor. Rapora göre Çince konuşan saldırganlar, Cairn adlı açık kaynak bir yapay zekâ sızma testi çerçevesini kullanarak Ağustos–Eylül 2026 döneminde en az 19 kuruma karşı 25 operasyonu büyük ölçüde otonom biçimde yürüttü.
Saldırganlar Cairn’i Çin merkezli iki yapay zekâ modeliyle birleştirdi: Zhipu GLM 5.2 ve DeepSeek V4. Unit 42’nin verilerine göre 25 operasyonun 13’ü GLM 5.2, 8’i DeepSeek V4 Flash, 4’ü ise DeepSeek V4 Pro üzerinde çalıştı. Operasyonların 10 kurumda yetkisiz erişim ya da veri çekmeyle sonuçlandığı bildiriliyor.
Saldırganlar yalnızca hedefi ve amacı verdi
Raporun en dikkat çekici bulgusu, insan müdahalesinin ne kadar az olduğu. Saldırganlar çerçeveye yalnızca bir hedef ve bir amaç verdi; Cairn saldırıyı kendi planladı, uyguladı ve sonuçlarını kayıt altına aldı. Her görev çoğunlukla hedef kurumun ana alan adıyla başlatıldı; çerçeve buradan yola çıkarak saldırı yüzeyini kendisi çıkardı. Bazı görevlerde ilk erişimi kolaylaştırmak için hedef ortama özgü ek bilgiler de eklendi.
Unit 42, görev adlarının Çince yazıldığını ve niyetin açıkça belirtildiğini aktarıyor; “kapsamlı ve derin sızma testi” ya da “olabildiğince hızlı içeri gir” gibi ifadeler bunlar arasında. Tekil operasyonların süresi 20 dakikadan 50 saati aşan sürelere kadar uzandı.
Hangi sektörler hedef alındı?
Rapora göre hedefler üç ana grupta yoğunlaştı:
- Yarı iletken ve ileri üretim tedarik zinciri: Litografi, çip tasarımı, malzeme, fotomaske ve standart katmanlarından yedi kurum.
- Savunma ve savunma politikası: Bir uzay teknolojisi şirketi, bir savunma analitiği firması ve bir düşünce kuruluşu.
- İnsan hakları ve sivil toplum: Kanada’daki bir insan hakları kurumu, ABD’de bir öğretmen sendikası, bir bilim politikası savunuculuk grubu ve bir eğitim vakfı.
Unit 42, bu etkinliğin Çin bağlantılı bir istihbarat toplama faaliyeti olduğunu “orta düzeyde güvenle” değerlendiriyor ve kümeyi CL-STA-1238 adıyla izliyor. Rapor, kurban kurumların adını vermiyor.
Ortaya çıkan zararlar
Raporda doğrulanan sonuçlar arasında şunlar yer alıyor:
- Bir sektör standartları kuruluşunda zayıf parola denemeleriyle onlarca geçerli kimlik bilgisi ele geçirildi; kimlik doğrulaması olmayan bir bulut depolama alanı üzerinden canlı bir standart oylama belgesinin üzerine yazıldı.
- Bir yarı iletken şirketinde, birden fazla hesapta geçerli olan bir üretim parolası kaba kuvvetle bulundu; saldırganlar yetkisiz yönetici hesapları ve kalıcı bir API anahtarı oluşturdu.
- ABD’deki bir öğretmen sendikasında içerik yönetim sistemindeki bir hesap oluşturma açığı kullanıldı; çerçeve bir milyonu aşkın üye kaydına, yaklaşık 31 bin müşteri ilişkileri (CRM) kişisine ve personel parola özetlerine erişimi kayda geçirdi.
- Savunma alanındaki hedeflerde askerî ve kamu personeline ait kimlik bilgilerine ulaşıldı.
Yeni bir teknik değil, yeni bir hız
Güvenlik araştırmacılarının altını çizdiği nokta, kullanılan yöntemlerin aslında hiç de yeni olmaması. Zayıf parolalar, herkese açık bırakılmış kayıt uç noktaları, kimlik doğrulaması olmayan depolama alanları ve eski açıklar… Değişen, bu klasik zayıflıkları tarayıp istismar eden zincirin artık büyük ölçüde bir yapay zekâ ajanı tarafından, insan ekibine gerek kalmadan ve aynı anda birçok hedefe karşı yürütülebilmesi.
Bu durum, savunma tarafında da hesapları değiştiriyor. Daha önce bir saldırı ekibinin haftalar ayıracağı keşif ve deneme işleri artık dakikalar ya da saatler içinde yapılabiliyor. Ayrıca açık kaynak bir sızma testi aracının ve herkesin erişebildiği dil modellerinin bu amaçla kullanılabilmesi, saldırı kapasitesinin giderek daha geniş bir kitleye yayılabileceği anlamına geliyor.
Kurumlar ne yapmalı?
- İnternete açık tüm uygulamalarda çok faktörlü kimlik doğrulama zorunlu hâle getirilmeli, zayıf ve ortak kullanılan parolalar ayıklanmalı.
- Herkese açık kayıt uç noktaları, test ortamları ve kimlik doğrulaması olmayan bulut depolama alanları düzenli olarak taranmalı.
- Kısa sürede çok sayıda hesap denemesi, olağan dışı yönetici hesabı oluşturma ve yeni API anahtarları için uyarılar kurulmalı.
- Saldırı yüzeyi yönetimi tek seferlik bir iş olarak değil, sürekli bir süreç olarak ele alınmalı; çünkü saldırgan tarafı artık bu taramayı makine hızında yapıyor.
Cairn olayı, yapay zekâ okuryazarlığının yalnızca bireyler için değil, kurumlar için de bir güvenlik gereği olduğunu gösteriyor. Saldırganların yapay zekâyı nasıl kullandığını anlamayan bir kurumun, bu hızla baş etmesi giderek zorlaşacak.
Kaynak: Palo Alto Networks Unit 42 raporu, CSO Online
