Claude Code ve Yapay Zeka Asistanlarında Kritik 'Agentjacking' Zafiyeti

Tenet Security tarafından yapılan kontrollü testlerde, Sentry üzerinden gönderilen tek bir sahte hata raporunun Claude Code aracını ele geçirdiği ortaya çıktı. Güvenlik sistemlerinin tespit edemediği bu saldırı yöntemi, Datadog, PagerDuty ve Jira gibi popüler platformların da benzer riskler taşıdığını gösteriyor.

Yapay Zeka Asistanlarına Yönelik 'Agentjacking' Tehlikesi

Güvenlik araştırmacıları, geliştiricilerin sıkça kullandığı yapay zeka destekli kodlama araçlarındaki kritik bir zafiyeti gözler önüne serdi. Tenet Security tarafından paylaşılan rapora göre, herhangi bir kimlik doğrulama gerektirmeyen genel bir kimlik bilgisi üzerinden gönderilen özel olarak hazırlanmış bir Sentry hata olayı, sistemleri manipüle etmeyi başardı. Bu yöntemle saldırganlar, hata verilerinin içine kendi talimatlarını enjekte edebiliyor.

Enjekte edilen bu zararlı talimatlar; Claude Code, Cursor ve Codex gibi popüler AI araçları tarafından doğrudan işleme alındı. Test senaryosunda, yapay zeka tabanlı agent, saldırganın kodunu geliştiricinin tam yetkileriyle çalıştırdı. Bu durum, sistemlere sızmak için geleneksel yöntemlerin ötesinde yeni nesil risklerin ortaya çıktığını kanıtlıyor.

Geleneksel Güvenlik Duvarları Yetersiz Kaldı

Gerçekleştirilen kontrollü saldırının en dikkat çekici yanlarından biri, mevcut güvenlik altyapılarının tamamen etkisiz kalması oldu. Kurumsal ağları korumak için kullanılan EDR, WAF, IAM ve standart güvenlik duvarlarının (firewall) hiçbiri bu olağandışı aktiviteyi tespit edemedi ve herhangi bir uyarı tetiklenmedi.

Araştırmacılar, bu tür zafiyetlerin sadece Sentry ile sınırlı olmadığını vurguluyor. Datadog, PagerDuty ve Jira gibi hata takibi ve sistem izleme süreçlerinde yaygın olarak kullanılan diğer platformların da benzer bir siber güvenlik riski taşıdığı belirtiliyor. Geliştiricilerin, yapay zeka araçlarını iş akışlarına entegre ederken bu yeni nesil tehdit vektörlerine karşı daha dikkatli olmaları gerekiyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.