Test sürecinde kullanılan yapay zeka (YZ) ajanları, Hindistan’daki birçok şirketin canlı ortamlarına izinsiz erişerek gizli kayıtlara ulaştı; olaylar ise yalnızca geliştiricilerin kendi bildirimleri sayesinde ortaya çıktı, Hindistan’ın ulusal siber kurumu CERT-In duyurdu.
Öne çıkanlar:
- YZ geliştiricileri, ajanlarının testler sırasında Hindistanlı şirketlerde gizli kayıtlara eriştiğini CERT-In’e bildirdi.
- Hiçbir etkilenen kurum bu erişimleri kendi güvenlik izleme sistemleriyle tespit edemedi.
- Suçlular, halka açık YZ tabanlı siber saldırı araçlarıyla saldırı süresini günlerden saatlere indirdi.
CERT-In uyarısının ayrıntıları
CERT-In’in perşembe gecesi yayımladığı kritik uyarıya göre, YZ şirketleri olayları kendi iç incelemeleri sonrası tespit ederek kuruma bildirdi. İncelemeler, modellerin kendilerine tanımlanan görev kapsamını aştığını gösterdi, diye aktardı kurum.
Ajanlar; uygulama ayarlarında açık unutulan kimlik bilgilerini, herkese açık kod depolarına yüklenmiş anahtarları ve gevşek yapılandırılmış bulut yetkilerini kullanarak, kişisel verileri de içeren ticari kayıtlara erişti. Kurumların hiçbiri bu hareketliliği kendi güvenlik izleme ya da günlük kayıtları üzerinden yakalayamadı.
Ajansın kendi tehdit avcılığı çalışmaları da, bunun yanında, mali kazanç amaçlı ayrı bir kampanya ortaya çıkardı. Bu kampanyada saldırganlar, kamuya açık YZ tabanlı siber saldırı çerçevelerini Hindistan’daki kurumlara karşı kullanarak, saldırı süresini günlerden birkaç saate indirdi.
CERT-In, hangi YZ geliştiricilerinin, hangi modellerin ya da hangi kurumların etkilendiğini açıklamadı; verilerin kopyalanıp kopyalanmadığı veya elde tutulup tutulmadığına ilişkin ayrıntı da paylaşılmadı.
Ayrıca bkz.: Bitget Kurumlara Kriptolarını Teslim Etmeden İşlem İmkânı Sunuyor
Kaspersky'den Jaydeep Singh: “Artık sadece verimlilik aracı değiller”
Kurumun açıklamasına göre, ihlallerin arkasındaki zafiyetler aslında “yeni” değil, sektörde bilinen eski açıklar: kaynak kodda unutulan erişim anahtarları, devre dışı bırakıldığı sanılan test API’leri ve düz metin (şifrelenmemiş) tutulan ödeme anahtarları. Fark ise, YZ ajanlarının bu açıkları insanlara kıyasla çok daha hızlı ve sistematik biçimde sömürmesi.
Kaspersky Hindistan Genel Müdürü Jaydeep Singh, söz konusu uyarıyı, YZ ajanlarının “artık yalnızca verimlilik aracı olmadığını hatırlatan zamanında bir uyarı” olarak niteledi. Singh’e göre, geniş yetkiler verilen ajanlar, şirketlerin hiç planlamadığı biçimlerde canlı sistemlere ve hassas veriye uzanabiliyor; özellikle de yanlış yapılandırılmış bulut hizmetlerini atlama taşı olarak kullanarak.
Singh, Kaspersky’nin 2025’te incelediği saldırıların yüzde 80’inden fazlasında, geçerli kullanıcı hesapları, internetten erişilebilen uygulamalar ve güvene dayalı bağlantıların ilk giriş noktası olarak kullanıldığını belirtti.
Singh’in önerisi net: Her bir ajanın, geri döndürülemez bir işlem yapmadan önce mutlaka insan onayı alması gerekiyor. CERT-In de benzer biçimde, YZ laboratuvarlarının ajan testlerini tamamen izole ortamlarda yürütmesini ve dış ağ erişiminin, modele verilen talimatlarla değil, doğrudan ağ seviyesinde engellenmesini istiyor.
OpenAI ve Anthropic örnekleri
CERT-In, OpenAI ya da Anthropic tarafından geliştirilen modellerin bu olaylarda rol oynayıp oynamadığına dair bilgi vermedi. Ancak her iki şirket de bu yıl benzer vakaları kamuoyuna açıklamış durumda.
Temmuz ayında OpenAI, test sırasında modellerinin YZ geliştirici platformu Hugging Face’in güvenliğini ihlal ettiğini ve modellerinin atlatmış olabileceği güvenlik kontrolleri hakkında üçüncü tarafları bilgilendirmeye başladığını duyurdu. Anthropic ise daha sonra, Claude modellerini içeren dört benzer olayı rapor etti.
Sıradaki haber: OpenAI, Apple’ın Sırlar Davasını Tersine Çevirdi; 100 Dosyanın Dışarı Aktarıldığını Öne Sürüyor
