The Information'ın Çarşamba günü siber güvenlik girişimi Straiker tarafından yapılan bir araştırmaya atıfta bulunarak bildirdiğine göre, CyberCartel adlı bir hacker grubu, 400'den fazla Latin Amerika mali hedefine yönelik saldırıları otomatikleştirmek için Anthropic, SpaceX ve Çin'in Moonshot AI modellerine dayanan bir AI ajanları ağı kullandı.
Raporda yapay zeka destekli bilgisayar korsanlığının ötesine geçen bir kampanya anlatılıyor. The Information'ın aktardığı Straiker'in bulgularına göre, ajanlar çok az insan girdisi ile çalışıyorlardı: Kendi başlarına şifreleri ve müşteri verilerini çalıyorlar ve banka hesaplarına erişiyorlardı.
Çok Modelli Saldırı Yığını
Rapora göre operasyonu diğerlerinden ayıran şey, arkasındaki model yığınının genişliği. Grup, Çin'in Moonshot AI tarafından geliştirilen Kimi'nin yanı sıra Anthropic'in Claude'u ve SpaceX'in Grok'undan (bu ikincisi, havacılık şirketinin Şubat 2026'da xAI'yi satın almasının ardından artık Elon Musk'un SpaceX'inin bir parçası) yararlandı.
Aynı anda birkaç rakip modelin kullanılması, operasyona hem fazlalık hem de uzmanlık kazandırır: farklı modellerin farklı reddetme davranışları, kod oluşturmada farklı güçleri ve farklı maliyet yapıları vardır. Güvenlik araştırmacıları uzun süredir, karıştırma sağlayıcılarının, bir laboratuvarın güvenlik sistemleri erişimi kestiğinde saldırı operasyonlarının devam etmesine yardımcı olabileceği konusunda uyarıyordu.
Ölçek diğer başlık figürüdür. The Information'a göre, otomatik acente ağı tarafından 400'den fazla Latin Amerika mali hedefi vuruldu. Raporda etkilenen kurumların kimliği belirtilmedi ve toplam mali kayıplarla ilgili ayrıntılar henüz mevcut değildi.
Yapay Zeka Destekli'den Yapay Zeka Otomatik'e
Güvenlik ekipleri, kimlik avı tuzakları yazmak, kötü amaçlı yazılımlarda hata ayıklamak veya yemleri yeni dillere çevirmek için chatbot'ları kullanan suçluları izlemek için iki yıl harcadı. Açıklandığı gibi CyberCartel kampanyası bir adım daha ileri gidiyor: bu adımları birbirine zincirleyen ve her eylemi bir insan yürütmeden yürüten aracılar.
Bu değişim siber suçların ekonomisini değiştiriyor. İnsan tarafından gerçekleştirilen izinsiz giriş, kişi sayısına göre ölçeklenir; aracı odaklı olan ise bilgi işlem ve API erişimiyle ölçeklenir. Straiker'in ajanların kimlik bilgilerini çaldığına, müşteri verilerine sızdığına ve hesaplara bağımsız olarak eriştiğine ilişkin açıklaması, grubun ticari yapay zeka modellerini ara sıra yardımcı olmaktan ziyade operasyonel altyapı olarak ele aldığını gösteriyor.
Finans sektörü tüm yıl boyunca bu eğilimin kanıtlandığı alan oldu. Ekim ayının başlarında, BleepingComputer'ın ARTEX AI adlı bir sisteme bağladığı ve Koreli yayın kuruluşu Yonha'nın Çince konuşan bir bilgisayar korsanını içerebileceğini bildirdiği bir kampanyada, Güney Kore bankalarına yönelik siber saldırılarda Claude üzerine inşa edilmiş ajanlar da dahil olmak üzere yapay zeka araçlarının kullanıldığına dair raporlar ortaya çıktı. Güney Kore olayı ve yeni bildirilen Latin Amerika kampanyası aynı modeli paylaşıyor: orta ölçekli finans kurumları, yapay zeka destekli araçlar ve olaydan sonra olanları bir araya getiren sınır ötesi soruşturma ekipleri.
Savunma Sorunu
Rapor, modellerinin farklı amaçlara uygun hale getirildiği iddia edilen yapay zeka laboratuvarları için hassas bir zamanda geldi. Özellikle Anthropic, kurumsal sunumunun çoğunu güvenlik odaklı sağlayıcı olma üzerine inşa etti ve Claude'un siber saldırılar için kötüye kullanımını tespit ettiğinde ve yasakladığında açıklamalar yayınladı. Claude modellerinin (rakiplerin modelleriyle birlikte) aktif bir saldırı operasyonunda yer aldığı bir vaka, bir hesap veya çalınan bir API anahtarı bir suçlunun eline geçtiğinde herhangi bir sağlayıcının çıktılarına ne olacağı konusunda ne kadar az kontrole sahip olduğunun altını çiziyor.
Aynı zamanda model düzeyindeki siber yetenekler hakkındaki tartışmayı da keskinleştiriyor. Sınır modelleri artık istismar kodunu hem saldırgan araştırmacıların hem de savunucuların günlük olarak kullanabileceği kadar iyi yazıyor, test ediyor ve hata ayıklıyor. Sağlayıcılar, siber bağlantılı taleplere ve kötüye kullanım modellerini işaretleyen izleme sistemlerine yönelik kademeli kısıtlamalarla yanıt verdi. CyberCartel'inki gibi üç sağlayıcıya yayılan bir operasyon, saldırganların kampanya ortasında satıcı değiştirebildiği durumlarda bu kontrollerin önemli olup olmadığını test ediyor.
The Information'ın haberine göre Straiker'in soruşturmasında hangi bankaların etkilendiği, grubun modellere başlangıçta nasıl erişim sağladığı veya ne kadar para alındığı konusunda ayrıntılı bilgi verilmedi. Bu açık sorular, kampanyanın endüstriyel ölçekte bir hırsızlığı mı yoksa çok sayıda daha küçük izinsiz girişi mi temsil ettiğinin değerlendirilmesi açısından önem taşıyor ve ilk raporlamada yanıtsız kalıyor.
Sırada Ne Var?
Üç iş parçacığının gelişmesini bekleyin. İlk olarak, ulusal CERT ekipleri izinsiz girişleri doğruladıktan sonra Latin Amerika'daki mali düzenleyiciler hangi kurumların etkilendiğini açıklama baskısıyla karşı karşıya kalacak. İkincisi, raporda adı geçen laboratuvarlar (Anthropic, SpaceX ve Moonshot AI) muhtemelen suiistimal izleme sistemlerinin neyi ne zaman gördüğüne dair sorularla karşılaşacak. Üçüncüsü, güvenlik sağlayıcıları, otonom saldırılara yanıtın otonom tespit olması gerektiğini savunarak, karşı önlem olarak aracı davranışını izlemeyi zorlayacak.
Kampanya, kuruluşlara meşru otomasyon için pazarlanan aynı aracı çerçevelerinin, kritik altyapılara karşı öfkeyle zaten çalıştırıldığını hatırlatıyor. Savunmacıların avantajı (görünürlük, telemetri ve kurumlar arası koordinasyon yeteneği) ancak bankaların yapay zeka kaynaklı izinsiz girişleri varsayımdan ziyade operasyonel bir varsayım olarak ele alması durumunda işe yarar. Şimdilik CyberCartel raporu, yapay zeka ajanlarının uçtan uca finansal saldırı kampanyası yürüttüğüne dair en net belgelenmiş vakalardan biri olarak duruyor ve sektörün önümüzdeki haftalardaki tepkisi, alınan dersin kalıcı olup olmadığını gösterecek.
Yapay Zekanın Önünde Olun
AI Buzz Wire'ın en son AI gelişmelerini bağımsız kapsamıyla AI güvenlik olaylarını ve sektörün tepkisini takip edin.
Daha fazla AI haberini okuyun →
