CrowdStrike araştırmacıları, daha önce bilinmeyen dört hacker grubunun Mayıs-Ağustos 2026 arasında saldırılar düzenlemek için ajan tabanlı yapay zekâ kullandığını ayrıntılarıyla ortaya koydu. Çince, İspanyolca-İngilizce, Endonezce ve Rusça faaliyet gösteren gruplar, Anthropic’in Claude modellerinin eski sürümlerine ve açık ağırlıklı Deepseek modellerine erişti. İstemlerini yetkili sızma testleri gibi sunarak ve sistem istemlerini değiştirerek yerleşik güvenlik önlemlerini aştılar. İspanyolca-İngilizce konuşan grup tek başına Arjantin’de en az 15 sağlık kuruluşunun sistemlerine sızdı ve kimlik bilgilerini çaldı.
Dört grubun da yapay zekâ altyapısını herkese açık web sunucularında bıraktığı görüldü; bu sayede araştırmacılar kullanılan modelleri ve araç setlerini inceleyebildi. Saldırganlar daha eski ve ucuz modelleri tercih etti. Bu da en yeni yapay zekâların bile büyük ölçekli siber saldırılara güç verebildiğini gösteriyor.
Neden önemli
Güvenlik ekipleri, suçlular daha eski ve ucuz modeller kullansa bile yapay zekâ destekli saldırıları gerçek bir tehdit olarak görmeli.
