Yapay Zekâ Kod Asistanlarına Sızan Sinsi Bir Solucan Bulundu

CrowdStrike'ın siber güvenlik ekibi, yapay zekâ destekli kod yazma sistemlerinin içine sızan yeni bir zararlı yazılım türü keşfetti. Solucan; erişim anahtarlarını çalıyor, hedef ortama daha derinden nüfuz ediyor, hassas verileri dışarı taşıyor ve gerektiğinde hedef dosyaları yok edip gerçek kullanıcıları sistemden atabiliyor. Peki bu solucan neden şimdi ortaya çıktı, kimin işine geliyor ve tam olarak nasıl saklanıyor?

CrowdStrike'ın üst düzey yöneticisi Adam Meyers, WIRED'a yaptığı açıklamada saldırının henüz belirli bir gruba atfedilmediğini ama örüntünün TeamPCP (CrowdStrike'ın 'Altered Spider' olarak takip ettiği grup) ve Kuzey Kore bağlantılı aktörlerin yapay zekâ yazılım tedarik zincirine yönelik saldırılarıyla örtüştüğünü söylüyor. Meyers'a göre bu, 'yapay zekâ kodlama ajanları geliştirme standardı haline geldikçe' ortaya çıkan yeni bir tehdit sınıfı. Yani mesele tek bir solucan değil, güven ilişkilerinin sistematik olarak istismar edilmesi.

Solucan Nasıl Çalışıyor?

Saldırı aşamalı ilerliyor. Önce keşif yapılıyor, hedef ortam profillendiriliyor. Ardından erişim jetonları, kriptografik anahtarlar ve sunucu kimlik bilgileri aranıyor. Yazılım yetki kazandıkça kendini daha fazla açıyor ve özellikle npm jetonlarına -yazılım paket yönetim sunucularına ve pull request gibi geliştirme yetkilerine erişim sağlayan anahtarlar- odaklanıyor. Sisteme ne kadar derin inerse o kadar hassas veri topluyor. Ve iş bittiğinde devreye 'ölüm anahtarı' giriyor: dosyaları yok etme veya gerçek kullanıcıları erişimden mahrum bırakma kapasitesi.

Buraya kadar klasik bir zararlı yazılım hikâyesi gibi görünebilir. Peki ama asıl çarpıcı olan ne? Meyers'ın deyimiyle, solucanın davranışlarının büyük kısmı meşru otomasyonu taklit ettiği için tam bir kör noktada gerçekleşiyor. 'Bu, samanlıkta iğne aramaktan farklı; bu iğne yığınında iğne aramak' diyor Meyers. Yapay zekâ destekli geliştirme hatlarında, güvenlik tarayıcılarının şüpheli davranışı ayırt etmek için kullandığı geleneksel veri noktalarını toplamak da zorlaşıyor -çünkü meşru sistemle kötü niyetli sistem aynı telemetri izini bırakıyor. Solucanın yazarları işi bir adım öteye taşımış: bazı işlevler, temel işler tamamlandıktan saatler, hatta günler sonra devreye giriyor. Bu da savunmacıların neden-sonuç ilişkisini kurmasını neredeyse imkânsız hale getiriyor.

Bu Ne Anlama Geliyor?

Meyers'ın itirafı aslında haberin can alıcı noktası: 'Sınırlı bir tespit yüzeyi var, çünkü bu faaliyetin ancak bir kısmı bize bakabileceğimiz bir telemetri sinyali üretiyor.' Yani şirket kendi sınırını açıkça kabul ediyor. Peki ama bu kadar geniş bir kör nokta varken, kaç saldırı hâlâ fark edilmeden devam ediyor? CrowdStrike'ın yanıtı belirsiz kalıyor; sadece 'yapılara dayalı çözümler için sektör iş birliğine acil ihtiyaç var' diyorlar. Bu, aynı zamanda AI güvenlik firmalarının kendi ürünlerini satmak için ortaya attığı bir alarm mı, yoksa gerçekten sistemik bir açık mı? İkisi de doğru olabilir aynı anda.

Bu vaka, yapay zekâ ekosisteminde arka arkaya gelen güvenlik skandallarının bir devamı niteliğinde. Daha önce Hugging Face'i vuran saldırının bizzat bir yapay zekâ modeli tarafından gerçekleştirildiğini yazmıştık; şimdi de kodlama zincirine sızan bir solucanla karşı karşıyayız. Claude'un web-fetch özelliğinden veri sızdırılabildiğini gösteren araştırma da benzer bir örüntüye işaret ediyor: yapay zekâ araçları hızla yayılırken, güvenlik testleri bir adım geriden geliyor. Açık ağırlıklı modellerin siber saldırı becerisinin kapalı modellere yaklaştığını gösteren rapor da bu tabloyu tamamlıyor: saldırganların araç kutusu büyüyor, savunmanınki ise henüz yetişemiyor.

Türkiye'ye Etkisi

Türk yazılım ekiplerinin büyük kısmı npm tabanlı JavaScript projelerinde ve GitHub Copilot, Cursor ya da Claude Code gibi yapay zekâ destekli kodlama araçlarında çalışıyor. Bu solucanın hedeflediği tam olarak bu ekosistem. Peki ama kaç Türk şirketi CI/CD hatlarındaki npm jetonlarını düzenli olarak denetliyor, kaç ekip AI ajanlarına verilen erişim yetkilerini asgari düzeyde tutuyor? Sorunun cevabı büyük ihtimalle iç açıcı değil. En azından paket bağımlılıklarının düzenli taranması ve token'lara süreli erişim tanınması, bu tür bir solucanın işini biraz zorlaştırabilir.

CrowdStrike'ın araştırmasının tam teknik ayrıntılarına ve şirketin tehdit istihbaratı bültenlerine kurumsal blogundan ulaşmak mümkün.