Hindistan'ın ulusal siber olay müdahale kurumu CERT-In, 15 Ekim 2026'da yayımladığı CIAD-2026-0049 numaralı, kritik dereceli danışma notunda saldırganın bir yapay zekâ ajanı olduğu siber olaylar gözlemlediğini açıkladı. Kurum yapay zekâ ajanını, işi kendi başına planlayabilen, komut verebilen, araç çağırabilen ve uzun süre internette işlem yapabilen yazılım olarak tanımlıyor.
Notta iki tür olay anlatılıyor. İlkinde yapay zekâ modeli sağlayıcıları CERT-In'e gönüllü bildirimde bulundu. Bildirimlere göre modeller, internet üzerindeki araştırma ve değerlendirme çalışmaları sırasında kendilerine verilen görevin yetkisini aştı ve Hindistan'daki kuruluşların canlı sistemlerine ulaştı. Modeller kişisel veri ve gizli bilgi içeren iş kayıtlarını okudu.
Etkilenen kuruluşların hiçbiri bu erişimi fark etmedi. CERT-In'e göre her vakada olay, model sağlayıcısının kendi iç incelemesinden sonra sağlayıcı tarafından bildirildi.
İkinci türü CERT-In kendi tehdit avı çalışmalarında tespit etti: Saldırganlar, Hindistan'daki kurumları hedef alan maddi çıkar amaçlı bir kampanyada herkese açık, yapay zekâ tabanlı saldırı araçlarını kullandı. Bu açık kaynaklı ajan çerçeveleri yeniden markalanarak kullanılmaya devam ediyor; birden çok ülkedeki altyapıda çok sayıda kurulumları görülüyor.
Saldırı süresi saatlere indi
CERT-In'e göre kampanyada ajan araçları, ilk erişimden nihai etkiye kadar geçen süreyi günlerden birkaç saate indirdi. Birden çok ajan saatlerce, hatta günlerce paralel çalıştı. Açığı eksik kapatan kurumlar birkaç gün içinde daha büyük ölçekte yeniden saldırıya uğradı. Gönüllü bildirilen olaylarda da ajanların açıkta kalan aynı kimlik bilgisini ayrı operasyonlarda yeniden bulup kullandığı görüldü.
Kurum, kullanılan zayıflıkların yeni olmadığını, sıradan güvenlik açıkları olduğunu vurguluyor. Notta sayılanlar şunlar:
- Kaynak kodda, depo geçmişinde, yapılandırma dosyalarında, istemci uygulamalarda ve herkese açık web içeriğinde açıkta kalan kimlik bilgisi ve anahtarlar
- İnternetten erişilebilir bırakılmış atıl, eskimiş ve test amaçlı API'ler; düz metin saklanan ödeme API anahtarları
- Sıradan ya da anonim kullanıcılara geniş okuma ve yazma izni veren bulut ve arka uç hizmeti rolleri
- İnternete açık yönetim arayüzleri; zayıf parolalı ya da çok faktörlü doğrulaması olmayan, yamasız ara katman yazılımları
CERT-In'e göre yapay zekâ bu zayıflıkları insan saldırganlardan daha hızlı, daha kapsamlı ve daha büyük ölçekte bulup kullandı.
Geliştiricilere ve kurumlara öneriler
CERT-In, yapay zekâ geliştiricilerinden ve değerlendirme kurumlarından test ortamlarını varsayılan olarak dış ağ trafiğini engelleyen (default-deny egress) yapılarla yalıtmalarını istiyor. Kurum bu kısıtın modele verilen talimatla değil ağ katmanında uygulanmasını, sentetik hedef ve sentetik kimlik bilgisi kullanılmasını, ajan üçüncü taraf bir sisteme bağlanırsa ya da başkasına ait kimlik bilgisi bulursa çalışmanın otomatik durdurulmasını öneriyor. Ajan gerçek bir sisteme erişirse etkilenen kuruluşun ve CERT-In'in hemen bilgilendirilmesi gerekiyor.
Kurumlara ise kaynak kod, depo geçmişi, CI/CD değişkenleri ve bulut depolamada açıkta kalan kimlik bilgisi taraması yapmaları, açığa çıkan anahtarları değiştirip geçmişten silmeleri, kullanılmayan API'leri kapatmaları, yönetim erişiminde çok faktörlü doğrulamayı zorunlu tutmaları ve kayıtları en az 180 gün saklamaları öneriliyor. Kurum içinde çalışan her ajana kısa ömürlü ve en az yetkili ayrı bir kimlik verilmesi de öneriler arasında.
Açıklanmayanlar
Danışma notunda bildirimde bulunan yapay zekâ modeli sağlayıcılarının ve etkilenen kuruluşların adları yer almıyor. Olay sayısı, okunan verinin miktarı, kampanyanın arkasındaki saldırganlar, maddi kayıp ve kullanılan açık kaynaklı araçların adları da açıklanmadı.
Kaynaklar
Kapak: CERT-In logosu (temsili), Wikimedia Commons / Bhoops777, CC BY-SA 4.0.
