Yapay zeka ajan grubu dünya çapında 395 firmaya ait yazılımlara saldırdı
Ağustos 2026 sonunda, GreyNoise güvenlik firmasına göre, muhtemelen Rusça konuşan bir saldırgan, internet üzerinden PaperCut yazıcı yönetim yazılımının savunmasız kurulumlarını aramak üzere yüzlerce YZ ajanını devreye soktu.
GreyNoise'un açıklamalarına göre, 48 ülkedeki 395 kuruluşta en az 440 PaperCut kurulumu etkilendi. Ajanlar, iki bilinen güvenlik açığını kullandı ve ardından kurbanların Windows Active Directory sistemlerine sızmaya çalıştı.
GreyNoise'a göre saldırının dikkat çeken yanı hızıydı: Gerçek bir kurbanın sisteminde ilk başarılı kod yürütmesi dört saatten biraz fazla bir sürede gerçekleşti, iki saat sonra bir şirket ağının tamamen ele geçirilmesi sağlandı. Saldırı dalgası tam olarak başladıktan sonra, firmanın açıklamalarına göre, en az 11 kuruluş sadece 26 saniye içinde ele geçirildi.
GreyNoise'a göre saldırganlar, saldırıdan bazı ülkeleri hariç tutmak istemiş, ancak bu tam olarak başarılı olmadı – bazı etkilenen kuruluşlar aslında korunması planlanan bölgelerin dışında kaldı.
Teknoloji devi Google da 8 Eylül'de, gelişmiş saldırganların saldırılarının her aşamasına bağımsız hareket eden YZ sistemlerini entegre etmeye başladığını uyardı. Google Threat Intelligence Group'tan Kelli Vanderlee'ye göre, bu durum şu anda özellikle devlet destekli gruplara avantaj sağlıyor, ancak ücretsiz olarak erişilebilen YZ modelleri bu yetenekleri giderek diğer saldırganlar için de ulaşılabilir hale getiriyor.
Raporlara göre, kullanılan YZ ajanlarının ne kadar özerk hareket ettiği ve arka planda insanların ne kadar müdahale ettiği net değil. Saldırganların tam kimliği de henüz kesin olarak aydınlatılmadı.
NEDEN ÖNEMLİ
Bu olay, YZ sistemlerinin siber saldırıları çok daha hızlı ve geniş kapsamlı hale getirebildiğini gösteriyor, böylece şirketlerin tepki verme süresi kısalıyor.
ŞİMDİ NE YAPABİLİRSİN
- Her hizmet için ayrı bir şifre kullanın Aynı şifreyi birden fazla hesapta kullanmayın. Böylece bir firma hacklenirse sadece bir hesap etkilenecektir.
- İki faktörlü kimlik doğrulamayı etkinleştirin E-posta veya çevrimiçi bankacılık gibi önemli hesaplarda iki faktörlü kimlik doğrulamayı açın. Böylece çalınan bir şifre tek başına yeterli olmayacaktır.
- Sağlayıcı uyarılarını ciddiye alın Bir firma sizi bir güvenlik ihlali hakkında bilgilendirirse, derhal ilgili şifreyi değiştirin. Sağlayıcının talimatlarını izleyin.
- Cihazları ve programları güncel tutun Mevcut güncellemeleri zamanında yükleyin, çünkü saldırganlar bilinen açıkları genellikle otomatik ve çok hızlı bir şekilde kullanır.