Yapay zekâ ajanlarıyla 100'den fazla site hacklendi: Deere ve Cummins de hedefte

Siber güvenlik şirketi NorForge'un baş tehdit araştırmacısı Snorre Fagerland, 19 Ekim 2026'da yayımlanan raporunda, Çince konuşan bir siber suçlunun yapay zekâ ajanları aracılığıyla 100'den fazla şirketin web sitesine sızdığını ortaya koydu. Hedefler arasında tarım makineleri üreticisi Deere, ev aletleri şirketi SharkNinja ve motor üreticisi Cummins de bulunuyor. Fagerland'a göre saldırgan, saldırıların neredeyse tamamını otonom çalışan ajanlara bıraktı.

Araştırmacı, bilgisayar korsanları arasında popüler olan açık kaynaklı yapay zekâ problem çözme platformu Cairn'in yanlışlıkla internete açık bırakılmış kurulumlarını tararken bu faaliyete rastladı. Fagerland, 2 Ekim civarından itibaren kötü amaçla kullanılan yaklaşık iki düzine Cairn kurulumu tespit ettiğini ve bu sayede suçluların ajanlarını sessizce izleyebildiğini belirtti. Raporda kurbanların adı geçmiyor; kimlikleri, saldırganın Cairn kayıtlarının bağımsız olarak incelenmesiyle belirlendi.

1.200 deneme, yaklaşık 5.000 dolar

Fagerland'ın aktardığına göre saldırgan 25 Eylül'de ABD, Kanada, Avustralya ve Japonya'daki e-ticaret sitelerine yönelik kampanyayı başlattı. Ajanlara verilen talimatlar 100'den az Çince karakterden oluşuyordu. Geçen haftanın sonuna kadar ajanlar 1.200'ü aşkın siteye sızmayı denedi; başarılı girişler ortalama 23 saatlik zafiyet arayışı gerektirdi. Çin merkezli DeepSeek ile Anthropic'in Claude Code aracının birlikte kullanıldığı görülen kampanyanın yaklaşık 5.000 dolarlık token harcadığı, bunun da başarılı saldırı başına 50 dolar civarına denk geldiği tahmin ediliyor.

Yaklaşık otuz yıllık deneyime sahip Fagerland, bazı tekniklerden etkilendiğini söyledi. Bir örnekte ajanlar, büyük bir şirketin ana uygulamasında açık bulamayınca bağlantılı altyapıyı kayıtlardan çıkarıp herkese açık bir kontrol paneli buldu ve bu paneldeki ince bir veri işleme zafiyetini saatlerce deneme yanılmayla sunucuda komut çalıştırmak için kullandıklarını raporladı. Fagerland durumu şöyle özetledi: "Artık yeni bir dünyadayız."

İhlallerin ne ölçüde veri sızıntısına yol açtığı netleşmiş değil. Deere gerekli düzeltici adımları attığını ve hassas bilgilere erişildiğine dair bir işaret olmadığını açıkladı. SharkNinja saldırının yalnızca ürün destek bilgisi içeren bağımsız bir siteyi etkilediğini ve tehdidin kontrol altına alındığını bildirdi. Cummins ise üçüncü taraf bir tedarikçinin işlettiği sitedeki olası saldırıyı incelediğini söyledi. Cairn'in geliştiricisi "le1xia0", X'teki bir paylaşımında platformun saldırı amacıyla tasarlanmadığını ifade etti.

Suç dünyasında yükselen eğilim

Fagerland'ın izlediği diğer saldırganlardan biri kredi kartı verisi çaldı, bir diğeri ise ajanlarla bir kripto para borsasını soymaya çalıştı. İsrailli Gambit Security, Eylül ayında ajan destekli bir saldırı dalgasının 25 şirkette ihlale ve en az 600.000 kredi kartı kaydının çalınmasına yol açtığını belgelemişti. Bitsight da siber suç forumlarında otonom ajanlara ilişkin tartışmaların hızla arttığını bildirdi. Fagerland, saldırı ajanlarının artık insan gözetimine ihtiyaç duymadığının açıkça görüldüğünü vurguladı.