Çin bağlantılı olduğu belirtilen Vapor Panda adlı tehdit grubu, ARTEX AI kullanarak 14 ülkede 200’den fazla kurumu hedef alan otomatik siber saldırılar gerçekleştirdi. 17 Ekim’de başlayan kampanyada yapay zekâ ajanları keşif, güvenlik açığı istismarı, kimlik bilgisi toplama ve sistemlere erişim gibi işlemleri eş zamanlı yürüttü. CrowdStrike araştırmacıları, en az dokuz kurumun ele geçirildiğini, en az 12 kritik hedefe karşı da parola deneme ve kimlik bilgisi tarama faaliyetleri yürütüldüğünü bildirdi.
ARTEX AI Saldırıları Birden Fazla Ülkeye Yayıldı
CrowdStrike’ın araştırmasına göre saldırganlar, hükümet kurumlarından telekomünikasyon şirketlerine kadar farklı sektörleri hedef aldı. Kampanyanın hedefleri arasında ilaç, yarı iletken, savunma, nükleer enerji ve finans alanlarında faaliyet gösteren kuruluşlar da yer aldı. Doğrulanan mağdurlar arasında ABD ile Belçika’daki telekomünikasyon sağlayıcıları, Yunanistan, Orta Doğu ve Latin Amerika’daki kamu kuruluşları ile ABD’deki ilaç şirketleri bulunuyor.
Araştırmacılar, operasyonu Vapor Panda adıyla izliyor. Ekip, saldırıların Çin bağlantılı tehdit aktörlerinin yapay zekâ kullanımında yeni bir aşamaya işaret ettiğini belirtiyor. İnsan operatörlerin yönlendirdiği yapay zekâ ajanları, tek bir sisteme odaklanmak yerine birden fazla kuruma eş zamanlı saldırı yürüttü.
Yunanistan’daki bir kamu kuruluşuna yönelik saldırıda ajanların yönetici belirteci oluşturduğu, 2022 tarihli bir e-posta sunucusu dizin dışa aktarımından elde edilen kimlik doğrulama anahtarlarını kullanarak posta kutularına eriştiği bildirildi. Bu olay, daha önce elde edilmiş kimlik doğrulama verilerinin yıllar sonra da güvenlik riski oluşturabileceğini gösteriyor.
CrowdStrike’ın bulgularına göre saldırganlar, ARTEX AI ile birlikte DeepSeek ve kimliği açıklanmayan başka bir ticari büyük dil modelinden yararlandı. Sistemler, birden fazla saldırıdaki planlama süreçlerini ve görevli ajanları koordine etmek için kullanıldı. Operatörler talimatlarını Çince verdi, kritik karar noktalarında ise sürece doğrudan müdahale etti.
Yapay zekâ ajanları hedef sistemleri araştırdı, güvenlik açıklarından yararlandı, web kabukları yerleştirdi, kimlik bilgileri topladı ve ilk yöntem başarısız olduğunda alternatif saldırı yollarına yöneldi. Saldırganlar ayrıca CrowdStrike’ın Falcon uç nokta güvenliği çözümüyle korunan Windows bilgisayarlarının atlanmasını, korumasız sistemlere öncelik verilmesini açıkça istedi.
Araştırmacılar, operasyonlardan birinde yapay zekâ ajanlarının 1,4 milyardan fazla girdi belirteci tükettiğini tahmin ediyor. Bu hacim, saldırı zincirlerinin ne kadar yoğun çalıştırıldığını gösterirken tek başına saldırının başarısını veya etkisini ölçmüyor.
Tehdit aktörünün kullandığı araçlar arasında 2023’ten beri aktif olduğu bilinen BLOODALCHEMY arka kapısı da yer aldı. CrowdStrike, kötü amaçlı yazılımın Latin Amerika ile Orta Doğu’daki kamu kurumlarına yönelik saldırılarda kullanıldığını bildirdi.
ARTEX AI, Çinli geliştiriciler tarafından hazırlanan açık kaynaklı bir sızma testi çerçevesi olarak ortaya çıktı. Ancak aracın gerçek saldırılarda kullanılması, geliştiricilerinin daha sonra projeyi tescilli yazılıma dönüştürmesine yol açtı. Daha önce Güney Kore’deki finans kuruluşlarını hedef alan bir kampanyada da aynı aracın kullanıldığı bildirildi.
Sızma testi araçları normal koşullarda sistemlerin güvenliğini değerlendirmek için kullanılıyor. ARTEX AI vakası ise çok adımlı görevleri otomatikleştiren araçların saldırganlar tarafından da kullanılabildiğini ortaya koyuyor. İnsan operatörlerin hedefleri seçmesi ve kritik aşamalarda yönlendirme yapması, otomasyonun insan müdahalesini tamamen ortadan kaldırmadığını gösteriyor.
Hollanda Güvenlik Açığı İfşa Enstitüsü (DIVD), Eylül 2026’da yaşadığı siber saldırıya ilişkin yeni ayrıntılar paylaştı. Kurum, ağındaki saldırıda kullanılan aracın otonom biçimde hareket eden ARTEX AI olduğunu açıkladı. DIVD’nin LinkedIn üzerinden yayımladığı güncellemeye göre saldırganlar, ilk erişimden kök yetkilerine yalnızca 12 dakikada ulaştı.
Saldırıda Zammad yazılımındaki bir sıfırıncı gün güvenlik açığı, yerel yetki yükseltmeye yarayan ikinci bir sıfırıncı gün açığıyla zincirlendi. Yapay zekâ ajanı aynı anda ele geçirilen bir posta kutusunu okudu, iç ağı taradı, oturum açma belirteçlerini çıkardı ve parola sıfırlama işlemlerini denedi.
DIVD, olayla bağlantılı 450 binden fazla istek ile 2.500 betik kaydetti. Kurum, saldırı faaliyetlerini yüksek hacimli ve düzensiz olarak tanımladı. Bulgular, yapay zekâ destekli siber saldırıların yalnızca daha hızlı işlem yapmadığını, aynı zamanda çok sayıda görevi paralel biçimde yürütebildiğini ortaya koyuyor.
Güvenlik ekipleri açısından temel zorluk, saldırıların hızına yetişirken kimlik bilgilerini, eski dışa aktarım dosyalarını, erişim belirteçlerini ve yamalanmamış yazılımları birlikte korumak olacak. ARTEX AI vakaları, kuruluşların yalnızca bilinen kötü amaçlı yazılımlara karşı savunma kurmak yerine çok adımlı otomasyon davranışlarını da izleyen güvenlik kontrollerine ihtiyaç duyduğunu gösteriyor.
