Acronis: 575'ten fazla zararlı OpenClaw skill'i Windows ve macOS'a trojan, miner ve infostealer taşıdı
Acronis TRU Cyber Pulse 2026 raporuna göre yardımcı araç kılığındaki 575'ten fazla OpenClaw skill'i, agent'a önceden verilmiş izinleri kullanarak Windows ve macOS sistemlere zararlı yazılım bıraktı.
Acronis Threat Research Unit'in (TRU) 10 Kasım'da özetlenen Cyber Pulse 2026 raporu, AI agent ekosisteminin yeni bir tedarik zinciri riskine dönüştüğünü gösteren bir bulgu içeriyor: Yardımcı araç (utility) gibi görünen 575'ten fazla zararlı OpenClaw skill'i, Windows ve macOS sistemlere trojan, kripto para miner'ı ve infostealer bıraktı.
Raporun aynı bölümü, tek bir saldırganın AI ajanlarından kurduğu saldırı ağını da anlatıyor; o ayrıntıları BOSSAI haberimizde işlemiştik. Bu haber, raporun skill ve araç tedarik zinciri tarafına odaklanıyor.
Skill neden tehlikeli bir paket?
Acronis'in vurguladığı nokta şu: Bir agent skill'i yalnızca metin talimatı değildir; talimatla birlikte çalıştırılabilir kod da taşıyabilir. Bu kod, kullanıcının agent'a daha önce verdiği izinlerle çalışır. Yani dosya sistemi, terminal ya da tarayıcı erişimi verilmiş bir agent'a eklenen zararlı skill, ayrıca bir yetki istemeden bu izinleri kullanabilir. Klasik "zararlı eklenti" sorununun agent dünyasındaki karşılığı, ama daha geniş yetkiyle.
Rapor, benzer bir tablonun Hugging Face'te de görüldüğünü aktarıyor: Araştırmacılar model, veri seti ve AI uygulaması kılığına girmiş zararlı payload'lar belgeledi. Help Net Security özetinde zararlı skill'lerin hangi platformda barındırıldığı belirtilmiyor.
Raporun diğer bulguları
- Uzaktan yönetim yığılması: Acronis'in kendi RMM yazılımını çalıştıran 1,8 milyondan fazla uç noktanın %63,1'inde en az bir ek uzaktan yönetim ya da uzaktan erişim aracı kurulu.
- Red Heron kampanyası: Gitea'nın kritik bir açık için patch yayımlamasının ertesi günü çalışan bir public exploit ortaya çıktı; saldırganlar internete açık Gitea sunucularından depo çaldı, kimlik bilgisi topladı ve yanal hareket etti.
- Oturum hırsızlığı: Çalınan tarayıcı oturumları, bağlı bulut uygulamalarına yeni bir MFA sorgusu olmadan erişim sağlayabiliyor.
- Ransomware tarafı: Raporda Qilin, The Gentlemen, LockBit 5.0 (ESXi varyantı dahil) ve INC örneklerinin shadow copy ve snapshot silme, EDR devre dışı bırakma gibi davranışları anlatılıyor.
Ne yapılmalı?
- Kurumda hangi AI agent'larının (OpenClaw dahil) kullanıldığını ve bunlara hangi skill'lerin eklendiğini envantere alın; kaynağı doğrulanmamış skill kurulmasın.
- Agent'lara verilen dosya sistemi, terminal ve ağ izinlerini en az yetki ilkesine göre daraltın; onay istemeden komut çalıştırma modlarını kapalı tutun.
- Skill ve model indirmelerini yazılım tedarik zincirinin parçası sayın: kod incelemesi, imza/kaynak kontrolü ve sandbox'ta deneme.
- Uç noktalarda birden fazla RMM/uzaktan erişim aracı varsa gerekçesini sorgulayın; onaysız olanları kaldırma sürecini change management ile yürütün.
- İnternete açık Gitea ve benzeri kod barındırma sunucularında patch'leri hızla uygulayın; depo erişim token'larını ve API anahtarlarını düzenli döndürün.
