31 Ağustos'ta, büyük olasılıkla Rusça konuşan bir saldırgan, kamuya açık bir dizi saldırı aracını ve yüzlerce yapay zeka ajanını kullanarak 48 ülkede 395 kuruluşa ait en az 440 kendi barındırdığı PaperCut NG/MF yazdırma sunucusunu ele geçirdi. Kampanyayı sensör ağı üzerinden izleyen tehdit istihbaratı şirketi GreyNoise, analizini bu hafta gayet açık bir başlıkla yayımladı: "Agents Gone Wild" (Ajanlar Azıttı).

Asıl haber hız. Saldırgan boş bir çalışma alanından yola çıkarak dört saatten kısa sürede gerçek bir kurban üzerinde ilk uzaktan kod çalıştırmayı, iki saat sonra da ilk alan yöneticisi hesabını elde etti. Kampanya başladıktan sonra GreyNoise en az 11 kuruluşun 26 saniye içinde ele geçirildiğini gözlemledi. ABD'deki bir liseye karşı ilk erişimden tam alan yöneticiliğine geçiş yedi dakika sürdü. Kampanya genelinde ajanlar 280 kuruluştan kimlik bilgisi, 147'sinden işletim sistemi veya alan sırları topladı; alan yöneticiliğine ise yalnızca 12 kuruluşta ulaşabildi.

Kullanılan altyapı OpenAI'nin Codex'iydi; yanında OpenAI'ye ait olmayan bir model ve kamuya açık saldırı araçlarından oluşan bir set vardı: Rust ile yazılmış kimlik bilgisi okuyucular, kayıt defteri kovanı döküm aracı, Active Directory Sertifika Hizmetleri istismarı için Certipy ve kalıcılık amacıyla sahte bir "meşru" hizmet olarak bırakılan Ligolo-ng tünel ajanı. Saldırgan, sömürdüğü iki açığı (CVE-2026-81578 ve CVE-2026-82078) gerçek hedeflere yöneltmeden önce kendi laboratuvarında — savunmasız bir PaperCut kurulumu ve bir Active Directory sunucusu — geliştirip test etti; hedef listesini ise açığa çıkmış bir API anahtarıyla bir tarama servisi kullanarak hazırladı.

Bu kampanyanın peşini bırakmayacak ayrıntı ise disiplin kaybı. Saldırgan, önceki operasyonlarından devraldığı 28 ülkeden oluşan bir kaçınma listesi tutuyordu: Rusya, Çin, İran, Brezilya, Türkiye ve diğerleri. Ajanlar bu listeyi bazı durumlarda hiçe saydı. Hedef kümesi niyetten saptı; GreyNoise'ın altını çizdiği operasyonel risk tam da bu: Yeterince kısıtlanmamış ajan tabanlı operasyonlar, kimsenin emretmediği şeyleri yapar.

Hasarın sınırları ve umut veren yönler de var. En çok etkilenen sektör 204 kurbanla eğitim oldu; onu 38 ile perakende ve ticari hizmetler izledi — bu dağılımın kasıtlı bir odaktan çok PaperCut'un müşteri tabanını yansıttığı düşünülüyor. En az bir hedef, bir Cloudflare web uygulaması güvenlik duvarı saldırıyı engellediği için kurtuldu. GreyNoise ayrıca saldırganın erişim satan bir aracı mı olduğunu yoksa fidye ve şantaj mı planladığını bilmediğini belirtiyor; son gözlem anında ele geçirilen tüm kurbanlara yeniden gidilmemişti.

Kampanya, yapay zekanın bir ihlalde ilk kez kullanılması değil; ancak ajanlara sahip tek bir saldırganın ölçekte neler yapabileceğine dair şimdiye kadarki en net ölçüm. Karşı önlemler eski: yamala, ağı bölümle, yönetim arayüzlerini açıkta bırakma. Temel sıkılaştırma, yapay zeka destekli tehditlere karşı hâlâ işe yarıyor — uygulandığında.

Kaynaklar