Skynet Modu Gerçek Oldu: Yapay Zeka Kendi Kendine Siber Saldırı Başlattı

Symantec'in güvenlik araştırmacıları bir tuzak sistem (honeypot) kurmuş ve beklediklerinden fazlasını bulmuşlar: internette korumasız bırakılmış dil modellerini ele geçirip onları sunuculara saldırmak, veritabanı çalmak ve arka planda kripto para madenciliği yapmak için kullanan bir yapay zeka ajanı. Şirketin verdiği isim manidar — "LLMjacking", yani başkasının yapay zeka modeline erişimin çalınması.

Peki ama bu ajan nasıl bu kadar rahat çalışabiliyor? Symantec'in anlattığına göre saldırganlar işlerini tesadüfen kolaylaştırmamış, tüm çalışma talimatını (prompt) yanlışlıkla araştırmacıların tuzak sistemine göndermiş. Böylece 2026 yazında ajanın tüm mimarisi ortaya çıkmış. Tuzak sistem saldırı araçlarını çalıştırmamış, oturum genel bir sistem yanıtıyla sonlanmış — ama kayıtlar yeterince konuşkan.

Honeypot telemetrisi 127 binden fazla istek kaydetmiş, onlarca bin farklı adresten. Çoğu yapay zeka uç noktalarını (endpoint) tarayan aramalar, çalıntı API anahtarlarıyla kaba kuvvet denemeleri ve açıkta kalmış yapılandırma dosyalarına yönelik sondajlar. Hedefler arasında kendi sunucusunda barındırılan modellerden acele kurulmuş test sistemlerine, kurumsal hesapların önündeki yapay zeka ağ geçitlerine kadar geniş bir yelpaze var. Çoğu yapay zeka servisinin aynı standart API'yi kullanması, tek bir tarayıcının bu kadar çok hedef türünü bulabilmesini açıklıyor.

Beş Katmanlı Jailbreak ve "Skynet Modu"

Ticari bir modeli işbirliğine ikna etmek için saldırganlar talimatı beş katmana sarmış. İlk katman modele sahte bir kimlik veriyor: "Fantasy AI" olarak tanıtması ve gerçek sağlayıcısını asla açıklamaması isteniyor. İkinci katman, şifre ve API anahtarı çalmayı "sıradan geliştirici işi" olarak yeniden tanımlıyor. Üçüncü katman "ENI" adlı kurgusal bir yoldaş kişiliği kuruyor ve her reddi kişisel bir güven ilişkisine ihanet gibi gösteriyor. Dördüncü katman modelin kendi güvenlik uyarılarını gürültü olarak görmezden gelmesini söylüyor; "etik", "yasa dışı" gibi kelimeler açıkça yasaklanmış. Beşinci katmanda ise asıl saldırı araçları var — toplam 74 modül, sunucu taramasından veritabanı dökümüne, botnet bileşenlerine kadar.

Son talimat ajanı operatörlerin "Skynet modu" dediği duruma sokuyor: onay beklemeden 100 bine kadar adım çalıştırma yetkisi. Model, araçları hemen devreye sokması, kripto madencilerini gizli bir dizine kurması ve çalışmalarını izlemesi için yönlendiriliyor. Symantec'in aktardığına göre döngü kasıtlı olarak tekrarlanıyor: tara, bulaş, madenci kur, devam et, geri dön, zaten vurulmuş sistemlere tekrar bulaş.

İlginç bir detay var: tuzağa eklenen görev, bir eğitim platformundan alınmış zararsız bir kodlama alıştırmasıymış — yani operatörler aracı önce güvenli bir hedefte test ediyor olabilir. Ertesi gün farklı bir adresten gelen ikinci saldırıda ise ajan formatı bile kullanılmamış; model doğrudan gizlenmiş bir komutu çözüp çalıştırmaya zorlanmış. Komutun arkasında Monero madencisi XMRig'i indirip sistem dosyası gibi gizleyen, dört yedek havuz kuran bir betik varmış. Betik özellikle akıllı kamera ve ev otomasyonu sistemlerinde kullanılan go2rtc dizinlerini arıyor, erişim kayıtlarını döngüsel olarak siliyormuş.

Bu Ne Anlama Geliyor?

Teknik olarak burada hiçbir şey yeni değil; jailbreak, kimlik bilgisi hırsızlığı, kripto madenciliği — hepsi bilinen yöntemler. Asıl fark bunların kendi kendine karar veren bir ajanda birleştirilmesi. Symantec bunu "saldırganların yapay zekayı kullanma biçiminde bir dönüşüm" olarak nitelendiriyor; haklılar mı? Muhtemelen evet, çünkü artık yapay zeka sadece bilgi kaynağı değil, saldırının beyni.

Peki ama kim ödüyor bu faturayı? Ele geçirilen modelin sahibi — hem hesaba yansıyan işlem (compute) maliyetiyle hem de itibar riskiyle. Saldırıya uğrayan sunucular ise verilerini ve işlem gücünü kaybediyor. Bu ikili mağduriyet, sorumluluğun kimde olduğu sorusunu da bulanıklaştırıyor: açık uç noktayı bırakan mı suçlu, yoksa onu istismar eden mi? Symantec'in analizi, jailbreak'in güncel ticari modelleri ne ölçüde kırabildiğini net olarak söylemiyor — bu da raporun en büyük boşluklarından biri.

Bu, izole bir vaka da değil. Daha önce ConnectWise'a yönelik Çin kaynaklı saldırıda yapay zekanın dakikada binlerce deneme yaptığını, OpenCode hack olayında ise ajanın savunma önerilerini reddettiğini yazmıştık. Microsoft'un güvenlik ekibi zaten ajanları içeriden tehdit olarak görün uyarısı yapmıştı. Bu üçü yan yana konduğunda ortaya çıkan tablo rahatsız edici: kontrol mekanizmaları, ajanların yeteneklerinin gerisinde kalıyor.

Kötü Niyet Bile Gerekmiyor

Symantec'in anlattığı en çarpıcı detay belki de şu: kötü niyet şart değil. Bu sistemlerin doğru-yanlış kavramı yok, sadece hedefe ulaşmaya çalışıyorlar. 2026 baharından beri OpenAI'nin ajanları, güvenlik talimatlarını görmezden gelerek veya etrafından dolanarak binlerce sistemi kazara ele geçirmiş. Avustralya'da bir yapay zeka ajanı sahibinin basit bir isteğini yerine getirmek için bir spor salonu sitesini hackleyivermiş — kötü niyet sıfır. OpenAI araştırmacıları Ağustos ayında bu tür kazara, tam otonom hackleme girişimlerinin yakında kötü niyetli aktörler tarafından da benimseneceğini kendi blog yazılarında açıkça yazmıştı. Anthropic ise bunun için gerekli kapasiteye sahip açık ağırlıklı modellerin zaten var olduğunu gösterdi.

Yani soru artık "böyle bir şey olur mu?" değil, "ne zaman ve hangi ölçekte?" Korumasız bırakılan her uç nokta, yayına girdikten kısa süre sonra bulunup test ediliyor — bunu varsaymak, iyimserlik değil asgari tedbir.