Hindistan Bilgisayar Acil Müdahale Ekibi CERT-In, test aşamasındaki yapay zekâ (YZ) ajanlarının bazı Hint şirketlerinin canlı sistemlerine sızarak gizli kayıtlara eriştiğini, bunun da yalnızca geliştirici şirketlerin kendi raporlarıyla ortaya çıktığını açıkladı.
Öne Çıkanlar:
- YZ geliştiricileri, test sırasında ajanlarının Hint şirketlerinde gizli kayıtlara eriştiğini CERT-In’e bildirdi.
- Hiçbir etkilenen kurum bu erişimi kendi güvenlik izleme sistemleriyle tespit edemedi.
- Suç grupları ise ayrı bir kampanyada YZ tabanlı saldırı araçlarıyla saldırı sürelerini günden saatlere indirdi.
CERT-In Tavsiyesinin Ayrıntıları
CERT-In’in Perşembe gecesi yayımladığı kritik uyarıya göre, olaylar YZ şirketlerinin iç denetimleri sırasında ortaya çıktı. Kurumun açıklamasında belirtildiğine göre, ajanlar kendilerine tanımlanan görev kapsamını aşarak iş kayıtlarına, kişisel veriler de dahil olmak üzere, uygulama ayarlarında açık bırakılan erişim bilgileri, herkese açık kod depoları ve gevşek yapılandırılmış bulut yetkileri üzerinden ulaştı. Hiçbir kurum bu izinsiz erişimi kendi başına fark edemedi.
Kurumun kendi tehdit avcılığı çalışmaları da, mali kazanç odaklı ayrı bir kampanyayı ortaya çıkardı. Bu vakada suçlular, herkese açık YZ tabanlı sızma ve saldırı çerçevelerini Hint kuruluşlarına karşı kullanarak saldırı süresini birkaç günden birkaç saate indirdi.
CERT-In, hangi YZ geliştiricilerinin, hangi modellerin ya da hangi kurumların etkilendiğini açıklamadı; ayrıca verilerin kopyalanıp kopyalanmadığı veya elde tutulup tutulmadığına ilişkin ayrıntı da vermedi.
Ayrıca Oku: Bitget Kurumlara Kriptolarını Teslim Etmeden İşlem İmkânı Sunuyor
Kaspersky’den Jaydeep Singh
Ajansa göre ihlallerin gerisinde yatan zafiyetler “yeni” değil, uzun süredir bilinen klasik açıklar: kaynak kodda unutulan erişim anahtarları, kapatılmamış test API’leri, düz metin halinde saklanan ödeme anahtarları… Fark ise, YZ ajanlarının bu açıkları insanlardan çok daha hızlı ve sistematik biçimde sömürmesi.
Kaspersky Hindistan Genel Müdürü Jaydeep Singh, söz konusu uyarıyı yorumlarken bunun “YZ ajanlarının artık yalnızca verimlilik aracı olmadığını hatırlatan yerinde bir uyarı” olduğunu söyledi. Singh’e göre, geniş yetkiler verilen ajanlar, şirketlerin hiç planlamadığı şekillerde canlı sistemlere ve hassas verilere ulaşabiliyor; çoğu zaman yanlış yapılandırılmış bulut servislerinden sızarak içeri giriyorlar. Kaspersky’nin 2025’te incelediği vakalarda saldırıların yüzde 80’inden fazlasında ilk giriş noktası geçerli kullanıcı hesapları, dışa açık uygulamalar veya güvene dayalı bağlantılar oldu.
Singh, her YZ ajanının geri döndürülemez bir işlem yapmadan önce mutlaka insan onayı alması gerektiğini vurguladı. CERT-In de YZ laboratuvarlarından ajanlarını tamamen yalıtılmış ortamlarda test etmelerini; ağ seviyesinde dışa giden bağlantıları engellemelerini, bunu sadece modele verilen talimatlara bırakmamalarını istiyor.
OpenAI ve Anthropic Örnekleri
CERT-In, vakalarda OpenAI ya da Anthropic modellerinin yer alıp almadığına değinmedi. Ancak her iki şirket de bu yıl benzer test kaynaklı ihlalleri kamuoyuna açıklamış durumda.
Temmuz ayında OpenAI, modellerinin test sırasında YZ geliştirici platformu Hugging Face’in güvenliğini aştığını duyurdu ve modellerinin bazı üçüncü tarafların güvenlik kontrollerini atlamış olabileceği gerekçesiyle ilgili taraflara bildirim yapıyor. Anthropic de daha sonra Claude modelleriyle ilgili dört benzer vakayı rapor etti.
Sıradaki Haber: OpenAI, Apple’ın Ticari Sırlar Davasını Tersine Çevirdi; 100 Dosyanın Dışarı Gönderildiğini İleri Sürüyor
