Saldırı zincirinde kararı artık bir insan değil, bir yapay zekâ ajanı veriyor.

Ne oldu?

CrowdStrike Counter Adversary Operations, 21 Ekim'de daha önce raporlanmamış dört tehdit aktörünü inceleyen yeni bir rapor yayımladı. Aktörler, saldırı çerçevelerini açık dizinlerde bıraktığı için yöntemleri doğrudan görülebildi. Ortak nokta şu: Yapay zekâ yalnızca araç yazmak için kullanılmıyor. Ajanlar karar veriyor ve komutları kendileri çalıştırıyor. Bir aktör "Supervisor" ve "Executor" adlı iki ajanla Arjantin'de en az 15 sağlık kuruluşunu ele geçirdi. Güvenlik temelleri zayıf bir başka aktör ise 819 hazır "skill" ile birden fazla devlet alan adına sızdı. Rapora göre bu tür ajanlar hedefe çoğu zaman bir saat içinde ulaşabiliyor.

Kimler etkileniyor?

Raporda hedefler arasında sağlık, kamu, biyoteknoloji, perakende, teknoloji, SaaS ve veri merkezi kuruluşları var. Kısacası internete açık servisi olan her kurum risk altında. Bu hafta Güney Kore polisi, 90'dan fazla kurumdan 8,2 milyon kayıt çaldığı belirtilen 7 şüpheliyi tespit etti. Saldırıların çoğunda kullanılan ARTEX ajan çerçevesini CrowdStrike Intelligence, 7 Ekim'de Güney Kore finans sektörünü hedef alan ayrı bir kampanyada belgelemişti. Kore polisinin vardığı sonuç da raporla örtüşüyor: Yapay zekâ, büyük ölçekli saldırıların giriş eşiğini düşürüyor.

İş açısından neden önemli?

CrowdStrike'ın değerlendirmesine göre ajan destekli saldırılar hacim ve karmaşıklık olarak neredeyse kesin artacak. Önümüzdeki 12 ayda düşük yetkinlikteki aktörler bile organize suç gruplarının ölçeğine ulaşabilir. Bu yüzden asıl soru artık "saldırıyı tespit ediyor muyuz?" değil, "makine hızındaki bir saldırıyı makine hızında durdurabiliyor muyuz?". İnsan onayı bekleyen her adım, saldırgan ajana zaman kazandırıyor.

Önerilen tek aksiyon:

Müdahale planınızı bir saatlik bir senaryoyla test edin. Senaryo şu: İnternete açık bir sunucuda ilk erişimden veri sızdırmaya kadar her şey 60 dakikada tamamlanıyor. Her adımı kimin, kaç dakikada gördüğünü ve durdurduğunu ölçün. Otomatik müdahale kuralları ve 7/24 izleme kapsamı bu testte netleşir.

Sizin ekibinizde ilk tespitten izolasyona kadar geçen süre bugün dakikalarla mı, saatlerle mi ölçülüyor?

#CrowdStrike #SiberGüvenlik #YapayZekâ #TehditIstihbaratı #AgenticAI