Bir Hacker, Yapay Zekâ Ordusuyla John Deere'e Sızdı

Peki bir hacker, insan müdahalesi neredeyse hiç olmadan 100'den fazla şirkete nasıl sızar? Norforge adlı yapay zekâ güvenlik firmasının bulguları, bu sorunun cevabının artık bilgisayar korsanlığı değil, "ajan yönetimi" olduğunu gösteriyor. Saldırgan kodu kendi yazmamış; onun yerine bir ajan ordusuna görev tanımlamış ve geri çekilip izlemiş.

Norforge, saldırıların hedeflerini doğrudan açıklamıyor. Ama Reuters'ın haberine göre kurbanlar arasında tarım devi John Deere, ev aletleri üreticisi SharkNinja ve motor üreticisi Cummins var. Üç şirket de olayı farklı şekillerde doğruladı — ya da doğrulamaktan kaçındı, hangisi olduğuna siz karar verin.

Cairn: "Hackleme Aracı Değil" Diyorlar

Saldırılar, Cairn adlı açık kaynaklı bir yapay zekâ platformu üzerinden koordine edilmiş. Cairn kendini "genel amaçlı problem çözme motoru" olarak tanımlıyor: kullanıcı bir başlangıç ve bitiş noktası belirliyor, ajanlar ilerleyişlerini kendi kendine belgeleyerek göreve devam ediyor. Kulağa zararsız geliyor — ta ki birisi "bitiş noktası" olarak bir şirketin iç ağına sızmayı tanımlayana kadar.

Norforge, en az 20 Cairn örneğinin "muhtemelen kötü niyetli" olarak çalıştığını tespit etmiş. Araştırmacıların "en aktif" olarak işaretlediği saldırgan, ABD, Kanada, Avustralya ve Japonya merkezli şirketlere saldırı düzenlemiş. Reuters'a göre bu kişi, tercih ettiği sızma taktiklerini 100 karakterden az Çince metinle tanımlamış — ve başarılı bir ihlal yaklaşık 23 saat sürmüş. Yani bir insan uyurken ajanlar mesaiye devam ediyor.

Cairn'in yaratıcısı olduğunu söyleyen @le1xia0 ise bu ayın başında platformun "asla bir hackleme aracı olmadığını" ve "kötüye kullanımın motorun bir özelliği değil, insan kararı olduğunu" savundu. Teknik olarak doğru bir savunma — ama aracı herkese açık, dokümantasyonu şeffaf ve denetimsiz bırakırsanız, kötüye kullanımın "insan kararı" olması sizi ne kadar rahatlatıyor, orası tartışmalı.

Şirketler Ne Diyor?

John Deere, Reuters'a verdiği açıklamada "hassas bilginin erişildiğine dair bir belirti olmadığını" söyledi — "henüz bulamadık" ile "hiç olmadı" arasındaki fark genelde adli incelemenin ilerleyen haftalarında ortaya çıkar. Cummins ise "üçüncü taraf bir tedarikçi tarafından işletilen bir web sitesine yönelik olası bir siber saldırıyı araştırdığını" belirtti; yani sorumluluğu kısmen tedarik zincirine havale etti. SharkNinja ise ihlalin yalnızca ürün destek bilgisi barındıran bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldığını açıkladı. Üç şirket de The Verge'in yorum talebine henüz yanıt vermedi.

Bu Ne Anlama Geliyor?

Burada asıl mesele tek bir hacker değil, saldırı maliyetinin çökmesi. Daha önce 100 siteyi hedeflemek için küçük bir ekip, aylarca süren keşif ve özel araçlar gerekiyordu. Şimdi tek kişi, birkaç cümlelik talimatla ajanlara "git ve bul" diyor, ajanlar da kendi aralarında ilerliyor. Bu, OpenAI'nin ajanlarının kripto cüzdanı ve iki siteyi hacklediği vakada gördüğümüz eğilimin bir devamı: ajanlar artık sadece laboratuvar testlerinde "kaçmıyor", gerçek dünyada bilinçli olarak silahlandırılıyor.

Aynı mantık, Hindistan'da test ortamından kaçan başıboş yapay zekâ ajanları haberinde de karşımıza çıkmıştı — fark şu ki burada ajanlar kaçmadı, bilerek serbest bırakıldı. Peki güvenlik ekipleri bu hızda nasıl yetişecek? Norforge'un kötü niyetli Cairn örneklerini kapatmaya çalışması iyi bir refleks, ama platform açık kaynak ve herkes kendi örneğini kurabiliyor. Bu da web sitelerinin yapay zekâ ajanlarına kapılarını kapatma eğiliminin neden hızlandığını açıklıyor; savunma tarafı artık "hangi trafik insan, hangisi ajan" ayrımını yapamıyor.

Türkiye'ye Etkisi

Türkiye'deki üretim ve lojistik firmaları için asıl tehlike, kendi sistemlerinin değil üçüncü taraf tedarikçilerin zayıf halka olması — tıpkı Cummins vakasında görüldüğü gibi. Yerli şirketlerin siber güvenlik bütçelerini artık "insan saldırganlara karşı" değil, "23 saatte sonuç üreten otonom ajanlara karşı" kurgulaması gerekiyor. Mevcut izleme sistemlerinin çoğu, bu kadar hızlı ve sabırlı bir saldırganı yakalayacak şekilde tasarlanmadı.