Reuters’a göre Çince konuşan tek bir hacker, yapay zeka ajanlarıyla 100’den fazla şirketin web sitesine sızdı

Reuters’ın 19 Ekim tarihli özel haberine göre Çince konuşan tek bir saldırgan, işin büyük kısmını yapay zeka ajanlarına yaptırarak 100’den fazla şirketin web sitesine sızdı. Kampanyayı NorForge’un baş tehdit araştırmacısı Snorre Fagerland ortaya çıkardı. Fagerland, açık kaynak yapay zeka platformu Cairn’in internete açık kontrol panellerini tararken saldırganların çalışmalarını izleyebildi. Saldırgan ajanlara 100’den az Çince karakterlik kısa talimatlar verdi. 25 Eylül’de başlayan kampanyada ajanlar ABD, Kanada, Avustralya ve Japonya’daki e-ticaret sitelerini hedef aldı ve 1.200’den fazla siteye girmeyi denedi.

NorForge’un raporuna göre tüm görevler “claudecode_deepseek-v4.1-flash” adlı bir çalışan üzerinde yürütüldü. Şirket bunun, Anthropic’in Claude Code aracının DeepSeek V4.1 Flash modeliyle çalıştırılması anlamına gelebileceğini belirtiyor. Hedefe ulaşan saldırılar ortalama 23 saatten biraz kısa sürdü. Fagerland maliyeti yaklaşık 5.000 dolarlık token, başarılı saldırı başına yaklaşık 50 dolar olarak tahmin etti. NorForge raporu ise başarısız denemeler dahil görev başına ortalamayı yaklaşık 5 dolar olarak veriyor ve belirsizliğin yüksek olduğunu ekliyor.

Reuters, saldırganın Cairn kayıtlarından Deere, SharkNinja ve Cummins ile bağlantılı siteleri tespit etti. Deere hassas bilgilere erişildiğine dair bir işaret bulmadığını, SharkNinja yalnızca ayrı bir ürün destek sitesinin etkilendiğini söyledi. Cummins, bir tedarikçinin işlettiği sitedeki olası saldırıyı inceliyor. Ne kadar veri çalındığı belirlenemedi. Microsoft da 21 Ekim’de Çin devletiyle uyumlu Storm-0940 grubunun açık kaynak ajan tabanlı sızma testi aracı ARTEX ile yüzlerce kuruluşa yönelik saldırıları otomatikleştirdiğini açıkladı.