Volta-Autodoxer: Virüs Artık Kurbanını Yapay Zekâyla Profilliyor

Bir virüsün şifrenizi çalması artık haber değil; onlarca yıldır bunu konuşuyoruz. Ama çaldığı veriyi bir yapay zekâ modeline gönderip, sizi "ne kadar değerli bir hedef" olduğunuza dair raporla değerlendirmesi — işte asıl rahatsız edici kısım burası. Cisco Talos araştırmacılarının ortaya çıkardığı ve kendi kodunda kendine "Volta-Autodoxer" diyen zararlı yazılım, tam da bunu yapıyor.

Peki bu nasıl çalışıyor? Volta, klasik bir infostealer (bilgi hırsızı) gibi başlıyor: tarayıcıda kayıtlı şifreler, Microsoft OAuth jetonları, çerezler, kredi kartı bilgileri, kripto cüzdan tohum cümleleri. Ardından Discord, Telegram, Steam ve Roblox oturumlarını da tarıyor — yani hedef kitlesi belli: dijital hayatı yoğun, genç internet kullanıcıları. Ama asıl fark ikinci aşamada ortaya çıkıyor. Virüs, kurbanın Gmail hesabı gibi merkezi bir noktadan geçerek UberEats ve DoorDash sipariş geçmişine kadar uzanan bir ikinci tarama yapıyor. Konum, alışkanlıklar, günlük rutin — hepsi tek bir "dosya"da toplanıyor.

Sonra bu dosya, OpenRouter üzerinden önce Anthropic'in Claude Opus 4.6 modeline gönderiliyor. Model reddederse devreye Çin menşeli açık ağırlıklı Kimi K2 giriyor; o da işi yapmazsa sıra Google'ın Gemini 2.5 Flash modelinde. Talos araştırmacısı Ryan Fetterman'ın aktardığına göre Volta'nın geliştiricileri, modellere tam 240 kelimelik bir talimat yazmış: "Sen bir adli istihbarat analistisin, yapılandırılmış bir kanıt paketinden hedef değerlendirmesi hazırlıyorsun." Modelden istenen: kurbanın kim olduğu, "ne kadar değer taşıdığı" ve opsec (operasyonel güvenlik) zafiyetleri hakkında bir özet.

Bu Ne Anlama Geliyor?

Burada durup sormak lazım: bu prompt neden bu kadar "temiz" yazılmış? Fetterman'ın da işaret ettiği gibi, metin bilinçli olarak açıkça kötü niyetli görünmeyecek şekilde kurgulanmış — sanki modelin güvenlik filtrelerini atlatmak için özel olarak tasarlanmış. Ve zaten üç farklı modele sırayla başvurma mantığı da bunu doğruluyor: birinci model reddederse ikinciye, o da reddederse üçüncüye geçiliyor. Yani saldırganlar, büyük yapay zekâ şirketlerinin güvenlik önlemlerini bir engel değil, aşılması gereken bir sıra olarak görüyor.

Peki ama asıl soru şu: bu özellik olmadan da Volta çalışıyor mu? Evet — Fetterman'ın belirttiği gibi yapay zekâ katmanı "üstüne eklenen bir bonus", virüsün çekirdek işlevi zaten çalışıyor. O zaman neden bu ek maliyete katlanıyorlar? Cevap basit: elle binlerce çalınan hesabı tek tek incelemek yerine, hangi kurbanın "paraya çevrilebilir" olduğunu otomatik ayıklamak, saldırganın zaman ve emek tasarrufu demek. Düşük seviyeli, hatta amatör siber suçlulara bile profesyonel istihbarat analistinin yapacağı işi sunuyor. Talos, Volta'nın şu an vahşi doğada (gerçek saldırılarda) kullanılıp kullanılmadığını teyit edemediğini açıkça söylüyor — ki bu da ortada hâlâ net olmayan çok şey olduğunun bir kanıtı.

Bu, izole bir vaka da değil. Daha önce Anthropic'in resmî Claude uzantısının 12 saat arka kapılı kaldığını ve GLM 5.3 modelinin Firefox'u 48 saatte hackleyip hiçbir alarmın çalmadığını yazmıştık. CrowdStrike'ın WIRED'a aktardığına göre de Çince, İspanyolca-İngilizce, Endonezyaca ve Rusça konuşan dört farklı hacker grubu, kodlama ve çalıntı veri analizi için büyük dil modellerini zaten kullanıyor. Yani Volta, trendin istisnası değil, erken bir örneği.

Peki Şirketler Ne Diyor?

Burada ilginç bir sessizlik var: ne Anthropic, ne Google, ne de Moonshot AI, modellerinin bu şekilde zincirleme olarak kötüye kullanılmasına dair kamuoyuna bir açıklama yapmış değil. Talos'un araştırması "CAIRN" adlı yeni bir çerçeveyle yapılmış — yani yapay zekâ yeteneklerini barındıran hack araçlarını tespit etmeye özel bir sistem kurulmuş olması bile, bu tür vakaların artık rutine döndüğünün itirafı sayılabilir. Asıl sorulması gereken soru şu: model sağlayıcıları, kendi API'lerinin bu şekilde art arda denenerek "kırılmaya" çalışıldığını fark ediyor mu, yoksa bu bilgi sadece güvenlik araştırmacılarının masasında mı kalıyor?