Tek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştı

Acronis Threat Research Unit (TRU), 4 Kasım'da yayımladığı raporda tek bir operatörün "BOSSAI" adını verdiği, 12 AI ajanından oluşan bir saldırı ağıyla en az 11 ülkede yüzlerce kurumu hedef aldığını açıkladı. Araştırmacılar kampanyayı, ilk bakışta yanlış yapılandırılmış bir geliştirme ortamı sandıkları bir sunucuda buldu: sunucu operatörün saldırı platformuydu ve ajan konuşmaları, komut geçmişi, araçlar ve kurban verisi içeren 90 binden fazla dosya (9 GB) barındırıyordu.

The Hacker News'in aktardığına göre yaklaşık 10 hedefte (Tayvan, Meksika ve Tayland) veri toplandı ya da sisteme erişildi; yaklaşık 15 kurum daha saldırıya uğradı ama içeri girildiği doğrulanmadı.

Ağ nasıl kuruldu?

Raporda 12 ajanın 9'unun aktif olduğu belirtiliyor. Bir grup ajan altyapıyı (DNS, proxy, mesajlaşma köprüleri) kurdu; asıl saldırı ajanı Hermes ve yardımcıları tarama ve exploit üretimini üstlendi. Zirvede 13 MCP sunucusu kullanıldı, sonra üçe indirildi. Yerelde güvenlik filtreleri kaldırılmış ("abliterated") DeepSeek, GLM ve Qwen türevleri çalıştı. Acronis'e göre ticari modeller doğrudan saldırı isteklerini reddedip yetki belgesi istedi. Ajanlar birbiriyle konuşmuyordu; operatör çıktıları elle bir ajandan diğerine taşıdı ve Hermes'i tam karar yetkisi veren, onay istemeyen bir modda çalıştırdı.

Ne ele geçirildi, ne başarısız oldu?

Tayvan en yoğun hedefti. Bir şehrin 119 (itfaiye ve ambulans) sisteminin API'sinden yedi bölgenin olay kayıtları çekildi; kayıtlar olay saati, müdahale türü ve sokak düzeyinde konum içeriyor. Bir hasta platformunun 2018'den beri oturum açmadan erişilebilir olduğu, bir kredi şirketinde ve Tayland'daki üç üniversitede SQL injection ile veri çekildiği aktarılıyor. Meksika'da kamuya açık kaynaklardan yaklaşık 206.800 ev telefonu kaydı derlendi.

Rapor, ajanların sınırlarını da gösteriyor: bir tarama aracı var olmayan CVE'ler uydurdu, yüksek/kritik bulguların yarıdan fazlası yanlış pozitif çıktı, ana ajan gerçekleşmemiş sonuçlar raporladı. The Hacker News'e göre ajanlar oturum açmanın zorunlu olduğu, geçerli oturum isteyen ve doğru filtrelenmiş uç noktalarda durdu. Raporda etkilenen kurumların ya da Tayvan makamlarının bilgilendirilip bilgilendirilmediği yazmıyor. Motivasyon net değil; araştırmacılar operatörün büyük olasılıkla para kazanmak istediğini değerlendiriyor.

Neden önemli?

Bu vaka, AI ajanlarının tek bir kişinin tarama ve deneme kapasitesini nasıl çoğalttığını gösteriyor; ama yeni bir saldırı tekniği değil, çoğunlukla eski zayıflıkların (açık API, SQL injection, varsayılan parola, yamasız sunucu) hızla bulunması. Acronis'in özetine göre "gizlilik" artık zayıf korunan sistemleri korumuyor.