Çin bağlantılı grup ajan tabanlı yapay zekâ aracıyla 11 günde 140 hedefi ele geçirdi

Yapay zekânın saldırı operasyonlarında "yardımcı" olmaktan çıkıp operasyonun kendisini yürüten bir araca dönüştüğüne dair yeni bir örnek daha gündemde.

CyberScoop'un haberine göre Çin devleti destekli bir tehdit grubu, ajan tabanlı (agentic) bir yapay zekâ sızma testi çerçevesi kullanarak yalnızca 11 gün içinde yaklaşık 140 hassas hedefi ele geçirdi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Storm-0940 ve ARTEX

Microsoft bu grubu Storm-0940 adıyla izliyor. Reuters'a dayanan haberlere göre grup, Çin'de geliştirilmiş açık kaynak bir yapay zekâ sızma testi aracı olan ARTEX'i kullanarak uzaktan yönetim yazılımı sağlayıcısı ConnectWise'ı ihlal etti. Bu saldırı, dünya genelinde yüzlerce kurumu hedef alan daha geniş bir kampanyanın parçası olarak değerlendiriliyor.

Uzaktan izleme ve yönetim (RMM) sağlayıcılarının ele geçirilmesi, saldırganlara binlerce müşteri ortamına tek noktadan erişim imkânı verebildiği için tedarik zinciri açısından özellikle kritik.

Ayrı bir kampanya: VAPOR PANDA

Bu olay, CrowdStrike'ın VAPOR PANDA olarak adlandırdığı başka bir Çin bağlantılı grupla karıştırılmamalı. Bildirilere göre o grup da DeepSeek modeli üzerinde çalışan bir ajan çerçevesiyle 11 günde en az 14 ülkede 200'ü aşkın kurumu hedef aldı.

Neden önemli?

• Ajan tabanlı araçlar keşif, zafiyet tarama ve istismar adımlarını insan müdahalesi olmadan zincirleyebiliyor; bu da saldırı hızını ciddi biçimde artırıyor.
• Savunma ekiplerinin yama ve tespit sürelerini günlerden saatlere indirmesi gerekiyor.
• RMM ve uzaktan erişim araçlarının erişim kayıtları, MFA zorunluluğu ve yetki kapsamı yeniden gözden geçirilmeli.

Not: 140 hedef rakamı tek bir haber kaynağına dayanıyor. Ayrıntılar için Microsoft'un resmi tehdit istihbaratı yayınının takip edilmesi önerilir.