Rusya'da bir şirketin bilgisayar altyapısına düzenlenen siber saldırıda yaklaşık üç saat içinde 10'dan fazla sisteme erişildi ve gizli veriler ele geçirildi. Rus siber güvenlik şirketi Positive Technologies, saldırının ilk erişimden veri hırsızlığına kadar yapay zekâ ajanları tarafından gerçekleştirilmiş olabileceğini açıkladı. Uzmanlar, saldırının hızı ve kullanılan yöntemlerin siber güvenlik açısından yeni risklere işaret ettiğini belirtti.
Saldırının hedefinde, Linux ve Windows işletim sistemlerini kullanan bir şirketin bilgisayar altyapısı yer aldı. Positive Technologies'in Siber Tehdit Müdahale Birimi (PT ESC IR), olayın teknik izlerini inceleyerek yapay zekâ kullanımına işaret eden bulgulara ulaştı. Rus teknoloji haber sitesi CNews'in 2 Kasım 2026'da aktardığı araştırmaya göre saldırganlar, şirketin dışarıya açık hizmetlerinden birindeki yapılandırma hatasından yararlandı. İlk erişimin ardından saldırı diğer sistemlere yayıldı ve gizli veriler dışarı aktarıldı.
3 SAATTE 10'DAN FAZLA SİSTEME ERİŞİLDİ
Positive Technologies'in incelemesine göre saldırı yaklaşık üç saat sürdü. Bu süre içerisinde şirketin 10'dan fazla sistemine erişildi. Farklı bilgisayarlarda çok sayıda komut dosyasının oluşturulduğu ve çalıştırıldığı belirlendi.
Uzmanlar, bazı işlemler arasında yalnızca birkaç saniye bulunduğunu tespit etti. Saldırıda kullanılan araçların eş zamanlı çalıştırıldığı ve ihtiyaçlara göre otomatik olarak değiştirildiği bildirildi.
SALDIRI NEREDE VE NE ZAMAN GERÇEKLEŞTİ?
Siber saldırı, Rusya'da faaliyet gösteren bir şirketin bilgisayar sistemlerini hedef aldı. Şirketin adı, faaliyet gösterdiği sektör ve bulunduğu şehir hakkında bilgi paylaşılmadı.
Olayla ilgili araştırmanın sonuçları 2 Kasım 2026'da CNews tarafından aktarıldı. Saldırının kesin olarak hangi tarihte yaşandığı açıklanmazken işlemlerin yaklaşık üç saat içinde gerçekleştiği belirtildi.
SİBER SALDIRI NASIL GERÇEKLEŞTİRİLDİ?
Araştırmaya göre saldırganlar, şirketin dışarıya açık hizmetlerinden birindeki yapılandırma hatasından yararlanarak sisteme giriş yaptı. Bu güvenlik sorununun geleneksel testlerle tespit edilmesinin zor olduğu belirtildi.
İlk erişimin ardından farklı sistemlerde çok sayıda komut dosyası oluşturuldu ve çalıştırıldı. Saldırı sürecinde gerekli yazılımlar ve ek bileşenler de otomatik olarak yüklendi.
Uzmanlar, işlemlerin büyük bir hızla gerçekleştirilmesini ve kullanılan araçların sürekli değiştirilmesini yapay zekâ ajanlarının olası rolüne ilişkin bulgular arasında değerlendirdi.
SALDIRIYI TAMAMEN YAPAY ZEKÂ MI GERÇEKLEŞTİRDİ?
Positive Technologies'in Siber Tehdit Müdahale Birimi, saldırının ilk aşamasından gizli verilerin ele geçirilmesine kadar tüm işlemlerin yapay zekâ ajanları tarafından yürütülmüş olabileceğini değerlendiriyor.
Şirket, bu olayın kendi uzmanlarının incelediği ilk başarılı uçtan uca yapay zekâ destekli siber saldırı vakası olabileceğini bildirdi. Ancak saldırının tamamen insan müdahalesi olmadan gerçekleştirildiği kesin olarak doğrulanmadı.
Uzmanlara göre işlemlerin hızı, araçların otomatik oluşturulması ve başarısız girişimlerin ardından alternatif yöntemlerin denenmesi, yapay zekâ kullanımına işaret ediyor.
YAPAY ZEKÂ SALDIRI SIRASINDA HATA YAPTI
Teknik incelemede, saldırı sırasında bazı komutların yanlış girildiği ve kimi yazılımların hatalı isimlerle çağrıldığı tespit edildi. Buna rağmen başarısız işlemlerden kısa süre sonra yeni komutların oluşturulduğu ve farklı yöntemlerin denendiği görüldü.
Uzmanlar, yapay zekâ ajanlarının karmaşık işlemleri gerçekleştirebilirken basit teknik hatalar da yapabildiğini belirtti. Bu hataların ardından işlemlerin hızla sürdürülmesi, saldırının otomatik sistemlerle yürütüldüğü ihtimalini güçlendiren bulgular arasında gösterildi.
SALDIRININ ARKASINDA KİM VAR?
Saldırıyı gerçekleştiren kişi veya grubun kimliği hakkında bilgi paylaşılmadı. Saldırının hangi amaçla düzenlendiği de kesin olarak açıklanmadı. Ancak incelemede, şirketin sistemlerinden gizli verilerin dışarı aktarıldığı belirlendi.
Positive Technologies, yapay zekâ ajanlarının kendi araçlarını oluşturabilmesi ve kullanılan yöntemleri değiştirebilmesinin saldırganların tespit edilmesini zorlaştırabileceğini bildirdi.
Geleneksel siber saldırılarda kullanılan yazılımlar ve teknik yöntemler, faillerin belirlenmesine yardımcı olabiliyor. Yapay zekâ ajanlarının farklı işlemler gerçekleştirmesi ise bu teknik izlerin yorumlanmasını daha karmaşık hale getirebiliyor.
UZMANLARDAN YAPAY ZEKÂ DESTEKLİ SALDIRI UYARISI
Positive Technologies Siber Tehdit Müdahale Birimi Başkanı Denis Goydenko, saldırının hızı ve kullanılan yöntemlerin yapay zekânın siber tehditlerde üstlenebileceği rolü gösterdiğini belirtti.
Goydenko, geçmişte siber saldırıların hızının büyük ölçüde insan müdahalesine bağlı olduğunu, yapay zekâ ajanlarının ise birçok işlemi birkaç dakika içerisinde gerçekleştirebildiğini ifade etti.
Bu durumun güvenlik ekiplerinin saldırıları tespit etmek ve müdahalede bulunmak için sahip olduğu süreyi azalttığını vurgulayan Goydenko, mevcut güvenlik otomasyonu yöntemlerinin tek başına yeterli olmayabileceğini söyledi.
Uzmanlar, şüpheli faaliyetleri hızlı şekilde tespit edebilen, analiz edebilen ve saldırılara müdahaleyi destekleyen güvenlik sistemlerine ihtiyaç duyulduğunu belirtti.
