Yapay Zeka Altyapılarını Hedef Alan Sinsi Kötü Amaçlı Yazılım Keşfedildi

Siber güvenlik firması CrowdStrike, yapay zeka yazılım tedarik zincirlerini hedef alan ve tespit edilmesi son derece zor olan yeni bir kötü amaçlı yazılım keşfetti. Geliştirici araçlarını taklit ederek sistemlere sızan bu solucan, hassas verileri çalmanın yanı sıra sistemleri tamamen çökertme kapasitesine de sahip.

Yapay zeka araçları dünya çapında yazılım geliştirme süreçlerine derinlemesine entegre olurken, siber saldırganlar da taktiklerini bu yeni ekosisteme göre güncelliyor. CrowdStrike tarafından yayımlanan yeni bir araştırma, bilgisayar korsanlarının erişim kimlik bilgilerini çalmak, hedef ortamlara sızmak ve hassas verileri dışarı sızdırmak için yapay zeka araç zincirlerini (toolchain) aktif olarak hedef aldığını ortaya koydu.

Yapay Zeka Tedarik Zincirinde Yeni Tehdit

Araştırmacılar, yapay zeka yazılım tedarik zinciri saldırılarını incelerken vahşi doğada (in the wild) yeni bir solucan (worm) tespit etti. CrowdStrike'ın Karşı Tehdit Operasyonlarından Sorumlu Kıdemli Başkan Yardımcısı Adam Meyers, bu aktivitenin henüz belirli bir aktörle ilişkilendirilmediğini belirtti. Ancak saldırı modelinin, TeamPCP ve Kuzey Koreli grupların yapay zeka tedarik zincirlerini hedef alma biçimlerindeki geniş çaplı evrimle örtüştüğü ifade ediliyor.

Tespit edilen kötü amaçlı yazılım aşamalı olarak çalışıyor. İlk olarak hedef ortamı değerlendirmek için keşif yapıyor, ardından saldırganlara iletmek üzere kriptografik anahtarlar ve sunucu erişim kimlik bilgileri gibi hassas verileri arıyor. Yazılım ayrıcalık kazandıkça kendini açıyor ve özellikle yazılım paketi yönetim sunucularına erişim sağlayan npm token'ları gibi kritik kimlik bilgilerini ele geçirmeye devam ediyor. Sistemin derinliklerine indikçe, Meyers'in "ölüm anahtarı" (death switch) olarak adlandırdığı, dosyaları yok etme veya altyapıya meşru erişimi engelleme gibi yıkıcı yeteneklerini devreye sokabiliyor.

Samanlıkta İğne Aramak: Tespit Neden Zor?

Araştırmanın en çarpıcı bulgusu, solucanın kötü amaçlı faaliyetlerinin büyük bir kısmının meşru eylemleri taklit etmesi nedeniyle adeta bir kör noktada gerçekleşmesi. Meyers durumu, "Bu samanlıkta iğne aramak gibi değil, iğne yığınında iğne aramak gibi" sözleriyle özetliyor. Kötü amaçlı yazılım, kurumların kod oluşturmak için kullandığı otomasyon süreçlerine çok benzediği için geleneksel güvenlik tarayıcıları tarafından tespit edilmesi oldukça zorlaşıyor. Meşru yapay zeka kodlama sistemleri ile bu solucan aynı şekilde çalıştığı için ciddi bir telemetri (telemetry) örtüşmesi yaşanıyor.

Saldırganlar, tespit edilmeyi daha da zorlaştırmak için yazılıma zaman gecikmeleri eklemiş durumda. Çeşitli komutlar, altyapı hazırlandıktan saatler veya günler sonra çalıştırılıyor; bu da savunmacıların olaylar arasında neden-sonuç ilişkisi kurmasını engelliyor. Yapay zeka destekli yazılım geliştirme süreçleri hızla büyürken, siber güvenlik uzmanları bu tür karmaşık tehditlere karşı tüm sektör oyuncularının yapısal çözümler üzerinde iş birliği yapması gerektiğini vurguluyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.