# Reuters’a göre Çince konuşan tek bir hacker, yapay zeka ajanlarıyla 100’den fazla şirketin web sitesine sızdı

> NorForge bulgularına göre ajanlar 1.200’den fazla siteyi denedi. Araştırmacı Snorre Fagerland maliyeti başarılı saldırı başına yaklaşık 50 dolar olarak tahmin etti.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 19 Ekim 2026 (2026-10-19)
- Sitede: 2026-10-27
- Etiketler: Güvenlik, Ajanlar, DeepSeek, Anthropic
- Adres: https://thejarrus.com/tr/haber/hacker-yapay-zeka-ajanlari/

Reuters'ın 19 Ekim tarihli özel haberine göre Çince konuşan tek bir saldırgan, işin büyük kısmını yapay zeka ajanlarına yaptırarak 100'den fazla şirketin web sitesine sızdı. Kampanyayı NorForge'un baş tehdit araştırmacısı Snorre Fagerland ortaya çıkardı. Fagerland, açık kaynak yapay zeka platformu Cairn'in internete açık kontrol panellerini tararken saldırganların çalışmalarını izleyebildi. Saldırgan ajanlara 100'den az Çince karakterlik kısa talimatlar verdi. 25 Eylül'de başlayan kampanyada ajanlar ABD, Kanada, Avustralya ve Japonya'daki e-ticaret sitelerini hedef aldı ve **1.200'den fazla siteye** girmeyi denedi.

NorForge'un raporuna göre tüm görevler "claudecode_deepseek-v4.1-flash" adlı bir çalışan üzerinde yürütüldü. Şirket bunun, Anthropic'in Claude Code aracının DeepSeek V4.1 Flash modeliyle çalıştırılması anlamına gelebileceğini belirtiyor. Hedefe ulaşan saldırılar ortalama 23 saatten biraz kısa sürdü. Fagerland maliyeti yaklaşık 5.000 dolarlık token, başarılı saldırı başına yaklaşık 50 dolar olarak tahmin etti. NorForge raporu ise başarısız denemeler dahil görev başına ortalamayı yaklaşık 5 dolar olarak veriyor ve belirsizliğin yüksek olduğunu ekliyor.

Reuters, saldırganın Cairn kayıtlarından Deere, SharkNinja ve Cummins ile bağlantılı siteleri tespit etti. Deere hassas bilgilere erişildiğine dair bir işaret bulmadığını, SharkNinja yalnızca ayrı bir ürün destek sitesinin etkilendiğini söyledi. Cummins, bir tedarikçinin işlettiği sitedeki olası saldırıyı inceliyor. Ne kadar veri çalındığı belirlenemedi. Microsoft da 21 Ekim'de Çin devletiyle uyumlu Storm-0940 grubunun açık kaynak ajan tabanlı sızma testi aracı ARTEX ile yüzlerce kuruluşa yönelik saldırıları otomatikleştirdiğini açıkladı.

## Kaynaklar

1. [Reuters (BNN Bloomberg): How one hacker used AI agents and a few thousand dollars to break into scores of sites: Reuters exclusive, 19 Ekim 2026](https://www.bnnbloomberg.ca/business/artificial-intelligence/2026/10/19/how-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites-reuters-exclusive/)
2. [NorForge (Snorre Fagerland): Inside Cairn: Open Windows into massive AI-Driven Cyber Operations, 19 Ekim 2026](https://norforge.com/blog/inside_cairn)
3. [The Next Web: AI agents broke into 100+ sites for one hacker at $50 each, researcher says, 19 Ekim 2026](https://thenextweb.com/news/ai-agents-hacker-cairn-100-sites-deere-norforge)
4. [Microsoft Security: AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise, 21 Ekim 2026](https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/)

Hata bildirimi: hata@thejarrus.com