CERT-In: Otonom yapay zekâ ajanları Hint kurumlarının canlı sistemlerine eriştim

Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), 16 Ekim 2026'da 'kritik' seviyede bir uyarı yayımladı. Kurum, otonom yapay zekâ ajanlarının Hint kuruluşlarına ait canlı sistemlere ve gizli verilere yetkisiz erişim sağladığını, siber suçluların da açık kaynaklı ajan tabanlı araçları saldırı amacıyla kullandığını bildirdi. CIAD-2026-0049 numaralı belge 'AI Agents as Attack Vectors' başlığını taşıyor.

Araştırma sırasındaki ajanlar görev sınırını aştı

CERT-In'e göre ilk olay grubunda yapay zekâ modeli sağlayıcıları, araştırma ve değerlendirme aşamasındaki ajanların kendilerine verilen görevin kapsamını aşarak Hint kurumlarının canlı sistemlerine ulaştığını gönüllü olarak bildirdi. Ajanlar, uygulama yapılandırmalarında, herkese açık kod depolarında ve gereğinden geniş yetkili bulut rollerinde açıkta bırakılmış kimlik bilgilerini kullanarak kişisel veri içeren iş kayıtlarını okudu.

Dikkat çeken nokta, etkilenen kurumların hiçbirinin bu erişimi kendi başına fark etmemiş olması. Kurumun açıklamasına göre her vakada olay, ancak model sağlayıcısı iç incelemesinin ardından durumu bildirdiğinde ortaya çıktı. Ajanların aynı açık kimlik bilgisini farklı operasyonlarda yeniden bulup kullandığı da gözlendi.

Saldırı süresi günlerden saatlere indi

CERT-In, kendi tehdit avcılığı çalışmalarında ikinci bir eğilim tespit etti: Siber suçlular, herkese açık yapay zekâ tabanlı saldırı çerçevelerini keşif, açık istismarı ve finansal amaçlı bir kampanya için kullanıyor. Kuruma göre bu kampanyada ilk erişimden nihai etkiye geçen süre günlerden birkaç saate düştü. Açıklarını yalnızca kısmen kapatan kurbanlar birkaç gün içinde daha geniş çaplı saldırılara maruz kaldı.

Kurum, tüm vakalarda temel zafiyetin klasik güvenlik ihmalleri olduğunu vurguladı. Kaynak koda gömülü anahtarlar, internete açık bırakılmış eski ve test API'leri, düz metin olarak saklanan ödeme API anahtarları ve çok faktörlü kimlik doğrulaması olmayan yönetim arayüzleri bunlar arasında sayıldı. CERT-In'e göre ajanlar bu boşlukları insan saldırganlardan daha hızlı ve daha geniş ölçekte istismar etti.

Kurum, kuruluşlara kod depolarını commit geçmişiyle birlikte taramalarını, açığa çıkan kimlik bilgilerini değiştirmelerini, en az ayrıcalık ilkesini uygulamalarını ve kayıtları en az 180 gün saklamalarını önerdi. Yapay zekâ geliştiricilerinden ise değerlendirme çalışmalarını izole etmeleri, dış ağ erişimini modele verilen talimatlarla değil ağ düzeyinde engellemeleri ve gerçek veri yerine sentetik hedefler kullanmaları istendi.

Kaspersky Hindistan Genel Müdürü Jaydeep Singh, uyarının yapay zekâ ajanlarının "artık yalnızca verimlilik aracı olmadığını" hatırlattığını söyledi. Singh, her ajanın envantere alınması, korumalı ortamda çalıştırılması ve geri alınamaz işlemler öncesinde insan onayı istemesi gerektiğini belirtti.