CyberStrikeAI, Japonya Hedeflerine Yönelik Saldırı Operasyonlarını Otomatikleştirmek İçin 44 Yapay Zeka Ajanı Kullanıyor

TrendAI'deki siber güvenlik araştırmacıları, yapay zekanın kilit rol oynadığı Japonya'daki kuruluşları hedef alan üç siber saldırının ayrıntılarını açıkladı. Araştırmacılar, tehdit aktörlerinin kullandığı ve elle işletilen çalışma alanlarından tüm iş akışlarını, komut ve kontrol dahil, otomatikleştiren yapay zeka ajan platformlarına kadar uzanan üç açık sunucu ortamını inceledi.

CyberStrikeAI olayı

İlk saldırı, daha önce Fortinet FortiGate cihazlarını hedef alan bir kampanyada kullanılan açık kaynaklı bir sızma testi aracı olan CyberStrikeAI'yi kötüye kullandı. Faaliyet Ekim 2026'da kısa bir dönemde yoğunlaştı ve keşif, güvenlik açığı keşfi ve doğrulaması, istismar, komut ve kontrol, kalıcılık, veri sızdırma ve otomatik raporlama işlemlerini otomatikleştirmek için 44 ajan kullandı. Ayrıca Japonca form ve sahte giriş sayfaları oluşturulmasını sağladı. En az 19 tanımlanabilir kuruluş, bunların en az 16'sı Japonya'da olmak üzere, doğrulama faaliyetine tabi tutuldu ve her birinin kanıt dizini içeren aynı formatta bir raporu vardı.

İnsan liderliğinde ve araç geliştirmeye dayalı vakalar

İkinci vaka, planlama ve araç geliştirmeyi hızlandırmak için büyük bir dil modelinden yardım alan insan liderliğinde bir operasyondu. Analiz, kampanyanın düşük maliyetle büyük miktarda çıkarım kapasitesi elde etmek için yapay zeka iş akışı platformlarını ve çıkarım hizmetlerini hedeflediğini gösteriyor. Varsayılan kimlik bilgileriyle açığa çıkmış bir coğrafi bilgi sistemi sunucusunu hedef alan bir sızma, kadastro ve ticari kayıtların, Windows kimlik bilgilerinin ve e-posta verilerinin çalınmasıyla sonuçlandı. Kampanya Ağustos ve Eylül 2026'da 24 gün sürdü.

Üçüncü vaka, yapay zekayı çoğunlukla operatörün araçlarını ve betiklerini geliştirmek için kullandı. Tehdit aktörü, Ocak ile Ekim 2026 arasında Cisco, Citrix, F5 ve Yamaha kenar cihazlarını hedef alan en az altı kampanya yürüttü; bunlarda yayımlanmış güvenlik açıkları, yönetim işlevleri veya yapılandırma dosyalarındaki kimlik bilgilerini kullandı ve açığa çıkmış VPN cihazları ile WebLogic sunucularına fırsatçı saldırılar yaptı.

Daha geniş bağlam

TrendAI, şu aşamada üç olayın aynı operatörü paylaştığına dair kanıt bulunmadığını ve hangi yapay zeka modellerinin kullanıldığının bilinmediğini söyledi. İlk operatör ayrıca Tayvan ve Hong Kong'daki kuruluşları hedef aldı; üçüncü vaka ise WebLogic keşif listelerinde Birleşik Krallık, Fransa, İtalya, Katar ve Kolombiya'daki kuruluşları içerdi. TrendAI, yapay zekanın saldırganların aynı anda binlerce hedefi deneme, hedef ülkenin diline uyum sağlama ve yorgunluk olmadan devam etme yeteneğini artırdığını söyledi. Rapor, BUGSTER'ın Hermes Agent'ı DeepSeek V4 ve Cursor ile kullandığı; CyberCartel'in CARLIY0S ile dört Claude modeli kullandığı; 100.000 adıma kadar çalışabilen saldırgan bir ajan; ve Cairn ile 100'den fazla şirkete karşı hareket eden Çince konuşan bir aktör gibi diğer yapay zeka odaklı kampanyaları da anlattı. Microsoft'un 2026 Dijital Savunma Raporu, yapay zekanın bir güvenlik açığının keşfinden silahlandırılması kadar geçen medyan süreyi 24 saatin oldukça altına indirdiğini söyledi.

Kaynaklar: The Hacker News