CryptoSlate
Palo Alto Networks'in Unit 42 birimi, Ağustos ve Eylül 2026 döneminde en az 19 kuruma yönelik 25 AI yönlendirmeli operasyonu takip etti. On hedefte yetkisiz erişim veya veri çekme bildirildi. Saldırılar, açık kaynaklı AI sızma testi çerçevesi Cairn'in özelleştirilmiş bir sürümünü, Zhipu GLM ve DeepSeek modelleriyle birlikte kullandı. İnsanlar hedefleri ve amaçları belirledi, ancak çerçeve 20 dakikadan 50 saatten fazla süren sonraki çalışmaları planlayıp yürüttü.
Neden önemli
Unit 42, dil, araçlar ve hedef seçimine dayanarak faaliyetin Çin bağlantılı istihbarat toplama olduğuna ilişkin orta güven düzeyinde bir değerlendirme yaptı. Hedefler arasında yarı iletken şirketleri, savunma ve politika kuruluşları ile sivil toplum grupları yer aldı.
Kampanyanın ana tehdidi daha gelişmiş bir saldırı açığı değildi. Unit 42, AI'ın teknik gelişmişliği artırmak yerine faaliyetin ölçeğini ve erişim alanını genişlettiği sonucuna vardı. Tek bir operatör veya küçük bir ekip çerçeveyi yönetirken ajanlar birden fazla izinsiz erişim girişimini sürdürebilirdi. Bu da daha büyük ölçekte sıradan güvenlik açıklarının istismar edilmesini kolaylaştırdı.
Pazar etkisi
Bildirilen sonuçlar keşif faaliyetinin ötesine geçti. Saldırganlar bir yarı iletken şirketinin üretim sistemine erişti, ABD öğretmen sendikasından 1 milyondan fazla üye kaydı çekti, canlı bir standart oylama belgesini değiştirdi ve bir sektör standardizasyon kuruluşundan kamuya açık olmayan veri elde etti.
Etkilenen şirketler açısından pratik risk; kimlik kontrolleri, açıkta kalan saldırı yüzeyleri ve yazılım güvenlik açıklarında yoğunlaşıyor. Unit 42'ye göre, saldırganlar izinsiz erişimleri koordine etmek ve sürdürmek için AI kullansa bile disiplinli kimlik hijyeni, azaltılmış açıklık ve zamanında yama uygulama etkili savunmalar olmaya devam ediyor.
Sıkça sorulan sorular
-
Unit 42 kaç AI yönlendirmeli operasyon takip etti?
Unit 42, Ağustos ve Eylül 2026 döneminde en az 19 kuruma yönelik 25 operasyonu takip etti. Bu hedeflerin 10'unda yetkisiz erişim veya veri çekme bildirildi.
-
AI destekli saldırılarda insanların rolü neydi?
İnsanlar hedefleri ve amaçları belirledi, bazen önceden toplanan istihbaratı sağladı. 20 dakikadan 50 saatten fazla süren operasyonlar boyunca insan müdahalesi mümkün kaldı.
-
AI, saldırıları teknik açıdan daha gelişmiş hale getirdi mi?
Hayır. Unit 42, AI'ın teknik gelişmişliği artırmak yerine kampanyanın ölçeğini ve erişim alanını genişlettiğini, böylece küçük bir ekibin daha fazla eşzamanlı girişimi sürdürebildiğini belirtti.
-
Saldırganlar hangi sistemlere ve verilere erişti?
Bildirilen sonuçlar arasında bir yarı iletken üretim sistemi, ABD öğretmen sendikasına ait 1 milyondan fazla üye kaydı, canlı bir standart oylama belgesi ve bir sektör standardizasyon kuruluşundan kamuya açık olmayan veri yer aldı.
-
Unit 42 hangi savunma yöntemlerini önerdi?
Unit 42, sıradan güvenlik zayıflıkları üzerine kurulan izinsiz erişim kampanyalarına karşı kimlik hijyeni, saldırı yüzeylerinin açıklığının azaltılması ve düzenli yazılım yaması uygulanmasını etkili savunmalar olarak öne çıkardı.
CoinTelegraph
TheBlock
WuBlockchain
Crypto News