Yapay Zeka Asistanlarında Büyük Tehlike: HalluSquatting ile Cihazlar Botnete Dönüşüyor

Intuit, Technion ve Tel Aviv Üniversitesi araştırmacıları, yapay zeka tabanlı kodlama asistanlarını hedef alan yeni bir siber güvenlik tehdidi keşfetti. "HalluSquatting" adı verilen bu yöntem, yapay zeka modellerinin hatalı bilgi üretme (halüsinasyon) eğilimini kullanarak kullanıcıların cihazlarını ele geçirmeyi ve botnet ağlarına dahil etmeyi amaçlıyor.

Yapay Zeka Halüsinasyonları Silaha Dönüşüyor

Geleneksel yazım hatalarından faydalanan typosquatting saldırılarına benzer bir mantıkla çalışan HalluSquatting, LLM (Büyük Dil Modelleri) sistemlerinin zayıflıklarını hedef alıyor. Araştırmacılara göre, yapay zeka modelleri yazılım kütüphanelerini veya kod depolarını önerirken her zaman yüzde yüz doğrulukla hareket edemiyor. Saldırganlar, yapay zekanın yanlışlıkla önerebileceği (halüsinasyon görebileceği) sahte paket isimlerini önceden tespit edip bu isimlerle zararlı yazılımlar yayınlıyor.

Geliştiriciler, yapay zeka asistanının önerdiği bu hatalı kaynağı projelerine dahil ettiklerinde, sistemlerine farkında olmadan zararlı komutlar yerleştirmiş oluyor. Bu aşamadan sonra uzaktan kod yürütme (RCE) zafiyetleri tetikleniyor ve saldırı süreci resmen başlıyor.

Popüler Kodlama Asistanları Risk Altında

Yapılan güvenlik testleri, sektörde yaygın olarak kullanılan birçok aracın bu yeni tehdide karşı savunmasız olduğunu ortaya koydu. GitHub Copilot, Cursor, Windsurf ve Cline gibi popüler kodlama asistanlarının yanı sıra Gemini CLI gibi araçlar da risk altında bulunuyor. Bu durum, dünya çapındaki milyonlarca yazılımcının potansiyel hedef haline geldiğini gösteriyor.

Uzmanlar, bu saldırı türünün cihazları birer botnet zombisine dönüştürebileceği veya geniş çaplı fidye yazılımı kampanyalarına zemin hazırlayabileceği konusunda uyarıyor. Hatta JADEPUFFER gibi doğrudan yapay zeka tarafından yönetilen fidye yazılımlarının halihazırda siber güvenlik sahasında görülmeye başlandığı belirtiliyor.

Çözüm İçin Sektörel İş Birliği Şart

Bu yeni nesil tehdide karşı alınabilecek önlemler arasında, geliştiricilerin veri çekme işlemlerini kısıtlaması ve paket yöneticilerinin daha katı isimlendirme kuralları uygulaması yer alıyor. Ancak uzmanlar, bu tür yapısal çözümlerin hayata geçirilmesinin platformlar arası geniş çaplı bir iş birliği gerektirdiğini ve tam güvenliğin sağlanmasının zaman alacağını ifade ediyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.