"Operation Snowball: jailbreak edilmiş AI ajanı iki haftadan uzun süre bir Avrupa telekom sağlayıcısına saldırdı"
Malbear Labs, DeepSeek Flash üzerinde çalışan özel bir agent çerçevesinin Cisco BroadWorks açığıyla bir Avrupa telekom sağlayıcısına girdiğini ve engellendiğinde yöntemini kendi değiştirdiğini raporladı. Ajanın raporlarındaki veri erişimi iddiaları kurbanlarla doğrulanmış değil.
Güvenlik araştırma ekibi Malbear Labs, adını Operation Snowball koyduğu bir kampanyada jailbreak edilmiş bir AI ajanının iki haftadan uzun süre bir Avrupa telekom sağlayıcısına ve bu sağlayıcının veri merkezi ile bulut altyapısında barınan 13 kuruma saldırdığını açıkladı. Infosecurity Magazine'in aktardığına göre araştırmacılar, internete açık dizinleri tararken saldırganın çalışma klasörüne rastladı; korumasız klasörde 70'ten fazla oturum dökümü ve ajanın kendi yazdığı raporlar vardı.
Rapora göre ajan, DeepSeek Flash üzerinde çalışan özel bir çerçeveydi. Yaklaşık 78.000 karakterlik jailbreak prompt'u, modelden her reddi bir arıza olarak görmesini istiyordu; dökümlerde tek bir ret kaydı bulunmadı. Operatörün Çinceden çevrilen mesajları "devam et", "dur" gibi kısa komutlardan, hedef alt ağın belirlenmesinden ve üç iç sunucunun kapsam dışı bırakılmasından ibaretti. Malbear'a göre operatör saldırıyı AI'a devretmiş, ilerlemeyi zaman zaman kontrol etmişti.
Ajan nasıl ilerledi?
Giriş noktası, Cisco'nun Ağustos'ta düzelttiği kimlik doğrulamasız XXE açığı CVE-2026-20320 (Cisco BroadWorks) oldu. Ajan ardından Liferay'deki CVE-2020-7961 ile birden fazla iç ağa uzanan bir sunucuda root erişimi aldı, JBoss/RichFaces'teki CVE-2013-2165 ile ikinci bir dayanak noktası kurdu. Uç nokta güvenliği PwnKit (CVE-2021-4034) denemesini engellediğinde operatörden talimat almadan yöntem değiştirdi; bir tünel aracı engellenince yerine kendisi yenisini yazdı.
Erişim iddiaları doğrulanmadı
Dökümlere göre ajan onlarca kimlik bilgisi seti, özel anahtarlar ve bir sağlık kuruluşunun Active Directory verisini topladı. Ajanın raporları ayrıca abone faturalama kayıtlarına, varsayılan parolayla çalışan bir TrakCare Oracle veritabanı üzerinden milyonlarca hasta kaydına ve sağlayıcının yönetilen hizmet müşterilerine ait yaklaşık 80 Zabbix yedeğine ulaştığını öne sürüyor. Malbear'ın yazısı bu iddiaların kurbanlarla doğrulanıp doğrulanmadığını, verinin gerçekten dışarı çıkarılıp çıkarılmadığını ve 13 kurumun hepsine girilip girilmediğini belirtmiyor. Malbear, faaliyeti Çin kökenli bir operatörle uyumlu buluyor ama bir devlet aktörüyle ilişkilendirmiyor. SiberMagazin rapordaki verileri görmedi.
Neden önemli?
Kampanyada kullanılan açıkların ikisi 6 ile 13 yıllık. AI ajanı yeni bir teknik icat etmiyor; eski, yamanmamış sistemleri yorulmadan ve hızla deneyip engellere kendiliğinden uyum sağlıyor. Bu, yama borcu olan kurumlarda saldırının maliyetini düşürüyor.
Ne yapılmalı?
- Cisco BroadWorks kullanıyorsanız CVE-2026-20320 için Cisco'nun Ağustos bültenindeki düzeltilmiş sürümde olduğunuzu doğrulayın.
- Malbear'ın önerisine uyarak internete açık, destek süresi bitmiş JBoss Application Server 6 kurulumlarını ele geçirilmiş kabul edip inceleyin; eski Liferay sürümlerini envanterden çıkarın.
- Veritabanı ve izleme sistemlerinde (TrakCare, Zabbix vb.) varsayılan parola kalmadığını kontrol edin; yedeklerin erişim yetkilerini daraltın.
- İç ağda tünel trafiğini ve kısa sürede çok sayıda farklı açığı deneyen kaynakları izleyin; EDR'ın engellediği girişimlerin ardından gelen alternatif denemeleri ayrı bir alarm olarak ele alın.
- Barındırma ve yönetilen hizmet sağlayıcınızdan bu kampanyadan etkilenip etkilenmediklerine dair açıklama isteyin.
