# Yapay zekâ ajanları 100’den fazla şirket sitesini hackledi

> Güvenlik şirketi Norforge, saldırganın John Deere, SharkNinja ve Cummins’in de aralarında olduğu sitelere sızmak için açık kaynaklı Cairn platformunu kullandığını söylüyor.

Oossa · 2026-10-19 · https://oossa.com/tr/hackers-used-ai-agents-to-breach-over-100-company-websites

Yapay zekâ güvenliğine odaklanan Norforge, bir hacker’ın 100’den fazla web sitesine sızmak için yapay zekâ ajanlarından oluşan bir “ordu” kullandığını ortaya çıkardı. Kötüye kullanılan aracın adı Cairn. Açık kaynaklı platform, kullanıcıların yapay zekâ ajanları için başlangıç ve bitiş noktaları belirlemesine, ardından ilerlemelerini takip etmesine olanak tanıyor. Cairn genel amaçlı bir problem çözme aracı olarak tanıtılsa da araştırmacı, aynı işlevlerin siber saldırılarda kullanılabileceğini söylüyor.

## Kimler hedef alındı, saldırılar ne kadar sürdü?

Reuters’ın aktardığına göre saldırıya uğrayan siteler arasında John Deere, SharkNinja ve Cummins gibi tanınmış şirketler de vardı. Saldırganın tercih ettiği sızma taktikleri 100’den az Çince karakterle tarif edilmişti. Başarılı saldırılar başlangıçtan sona ortalama 23 saat sürdü. Norforge, kötü amaçlı olduğu anlaşılan 20’den fazla Cairn örneği tespit etti; “en aktif” örnek, 100’ü aşkın saldırının büyük bölümünden sorumluydu.

## Şirketlerin açıklamaları

John Deere, “hassas bilgilere erişildiğine dair herhangi bir belirti olmadığını” söyledi. Cummins ise “üçüncü taraf tedarikçilerimizden birinin işlettiği bir web sitesine yönelik olası siber saldırı haberini araştırdığını” belirtti. SharkNinja, bağımsız bir destek sitesinin saldırıya uğradığını doğruladı, ancak tehdidin artık kontrol altına alındığını bildirdi.

## Gerçekler

- Norforge, saldırganın 100’den fazla web sitesini hedef alan yapay zekâ ajanlarını çalıştırmak için açık kaynaklı Cairn platformunu kullandığını tespit etti.
- Hedefler arasında ABD, Kanada, Avustralya ve Japonya’daki şirketlerden John Deere, SharkNinja ve Cummins de vardı.
- Reuters’a göre başarılı sızmalar ortalama 23 saat sürdü.
- Norforge, muhtemelen kötü amaçlı olduğunu düşündüğü 20’den fazla Cairn örneği tespit etti.
- John Deere, hassas verilere erişildiğine dair bir belirti olmadığını bildirdi.

## Neden önemli

Bu saldırı, yapay zekâ araçlarının otomatik hacker yardımcılarına dönüştürülebileceğini ve potansiyel saldırganların sayısını artırabileceğini gösteriyor. Şirketlerin kullandıkları açık kaynaklı yapay zekâ platformlarını denetlemesi ve yapay zekâ destekli olağandışı faaliyetleri izlemesi gerekebilir. Başka kaç sitenin etkilendiği veya herhangi bir verinin çalınıp çalınmadığı ise henüz bilinmiyor.

## Kaynaklar ve referanslar

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Son güncelleme: 2026-10-19