Siber saldırılarda yapay zekâ artık yardımcı değil, işin kendisi: 44 ajanlık otomasyon Japonya'yı hedef aldı

Trend Micro'nun güvenlik araştırmacıları, Japonya'daki kurumları hedef alan üç ayrı siber saldırıyı inceledi ve yapay zekânın bu operasyonlardaki rolünün artık yardımcı araç olmaktan çıkıp saldırının kendisini yürüten bir aktöre dönüştüğünü ortaya koydu. Araştırmacıların ifşa ettiği sunucu ortamları, keşif araçlarından komuta kontrol altyapısına kadar saldırı yaşam döngüsünün neredeyse tamamının otomatikleştirilebildiğini gösteriyor.

En dikkat çekici vaka, açık kaynaklı sızma testi aracı CyberStrikeAI'nin kötüye kullanılmasıyla gerçekleşti. Ekim 2026'da kısa bir süreye yayılan bu saldırıda, 44 yapay zekâ ajanı keşiften veri sızdırmaya kadar tüm saldırı zincirini tekrarlanabilir bir iş akışına dönüştürdü. Sistem ayrıca Japonca sahte giriş sayfaları ve formlar üretebiliyordu; bu da hedef ülkenin diline uyum sağlama yeteneğinin saldırının parçası haline geldiğini gösteriyor.

Trend Micro'nun kurumsal güvenlik birimi, kısa süre içinde en az 19 tanımlanabilir kurumun doğrulama faaliyetine maruz kaldığını, bunların en az 16'sının Japonya'da olduğunu bildirdi. Her hedef için aynı formatta rapor ve kanıt dizini oluşturulması, bunların bir operatörün elle tuttuğu notlar değil, platformun yapılandırılmış sürecinin çıktıları olduğunu ortaya koydu.

Üç farklı saldırı, üç farklı yapay zekâ kullanımı

Araştırmacıların incelediği ikinci vaka, insan liderliğindeki bir saldırıda büyük dil modelinin planlama ve araç geliştirmeyi hızlandırmak için kullanıldığını gösterdi. Bu kampanyanın altyapı analizi, saldırganların düşük maliyetle yüksek miktarda çıkarım kapasitesi elde etmek amacıyla yapay zekâ iş akışı platformlarını ve çıkarım hizmetlerini hedeflediğini ortaya koydu. Saldırılardan biri, varsayılan kimlik bilgileriyle açıkta kalan bir coğrafi bilgi sistemi sunucusunu hedef aldı; kadastro ve ticari kayıtlar, Windows kimlik bilgileri ve e-posta verileri çalındı. Kampanya Ağustos ve Eylül 2026'da 24 gün sürdü.

Üçüncü vakada ise yapay zekânın rolü yalnızca operatörün araçlarını ve betiklerini geliştirmekle sınırlı kaldı. Ocak-Ekim 2026 arasında en az altı kampanya yürüten bu tehdit aktörü, Cisco, Citrix, F5 ve Yamaha'nın uç cihazlarını yayımlanmış açıklar, yönetim işlevleri veya yapılandırma dosyalarındaki kimlik bilgileri üzerinden hedef aldı. Araştırmacılar operatörün deneyimli olduğunu, otomasyon ve kanıt yönetimi için yerleşik pratikler geliştirdiğini belirtti.

Üç saldırının aynı operatör tarafından yürütüldüğüne dair şu an için kanıt bulunmuyor. Saldırıların başka bölgeleri hedef alıp almadığı ve hangi yapay zekâ modellerinin kullanıldığı da bilinmiyor. Ancak coğrafi kapsam Japonya ve Güney Kore ile sınırlı değil: İlk vakanın arkasındaki operatör Tayvan ve Hong Kong'daki kurumları hedef alırken, üçüncü vakanın WebLogic keşif listelerinde İngiltere, Fransa, İtalya, Katar ve Kolombiya'dan kurumlar yer aldı.

Arka plan

Bu gelişme, yapay zekânın saldırganlar tarafından benimsenmesinin hızlandığı bir dönemde geldi. Microsoft'un 2026 Dijital Savunma Raporu'na göre yapay zekâ, bir güvenlik açığının keşfinden silahlandırılmasına kadar geçen medyan süreyi 24 saatin altına indirdi. Geçtiğimiz hafta Microsoft, Çin devletiyle bağlantılı bir tehdit aktörünün ConnectWise bulut yedekleme uygulamasını ele geçirdiğini ve ARTEX adlı otonom sızma testi çerçevesini kullanarak 2.250'den fazla Microsoft 365 kiracısında oturum açtığını açıkladı.

Güney Kore'deki yerel medya raporlarına göre yetkililer, çoğu ARTEX içeren ve 90'dan fazla kurumu hedef alan bir siber suç operasyonuyla bağlantılı yedi şüpheliyi tespit etti. Operasyonun arkasındaki 32 yaşındaki elebaşının 2019-2022 arasında bir siber güvenlik şirketinde çalıştığı ve sızma testi uzmanlığı kazandığı iddia ediliyor. 38 olayda saldırganlar, çalınan verileri sızdırmamak karşılığında 360 milyon won (yaklaşık 270 bin dolar) fidye talep etti; 8,2 milyondan fazla kaydın ele geçirildiği düşünülüyor.

Son haftalarda belgelenen diğer yapay zekâ odaklı kampanyalar da tabloyu netleştiriyor. Palo Alto Networks Unit 42, bir saldırganın sınır yapay zekâ modellerini kullanarak 10 saat içinde bir kurumsal ağı otonom şekilde ihlal ettiğini, alt ajanların kod depolarını tarayıp sabit kodlanmış belirteçleri ve hizmet parolalarını çıkardığını bildirdi. Bir başka tehdit aktörü, açıkta kalan yapay zekâ uç noktalarını ele geçirip 100 bin adıma kadar insan onayı olmadan çalışabilen, 74 araçlık "Skynet modu"na sahip bir saldırı ajanı geliştirdi. E-crime grubu CyberCartel ise dört rol-uzmanlaşmış Claude modelinin hedefleri tartışıp bir hakeme başvurduğu çok ajanlı bir sistemle Latin Amerika'daki bankalara saldırdı.

Ne anlama geliyor?

Trend Micro'nun araştırmacıları durumu net bir cümleyle özetliyor: "Yapay zekâ saldırganların iş gücünü artırdı, ancak iş hâlâ açık kapı aramaktan ibaret. Kapıların türleri ve onları açık bırakan zayıflıklar değişmedi. Değişen şey, aynı anda binlercesini deneyebilme, hedef ülkenin diline uyum sağlayabilme ve yorulmadan devam edebilme yeteneği."

Bu tespit, yapay zekânın siber güvenlikte yarattığı asıl kırılmanın yeni saldırı türleri icat etmek değil, mevcut saldırıları ölçeklendirmek olduğunu gösteriyor. Saldırganlar hâlâ varsayılan kimlik bilgileri, yamalanmamış açıklar ve açıkta kalan yönetim arayüzleri gibi klasik zayıflıkları kullanıyor. Ancak yapay zekâ, bu zayıflıkları arama ve sömürme hızını insan operatörlerin ulaşamayacağı bir düzeye çıkardı. Microsoft'un raporundaki 24 saatin altına inen silahlandırma süresi, savunmacılar için yama döngüsünün artık saldırı hızına yetişemediği anlamına geliyor.

Bir diğer kritik nokta, yapay zekâ araçlarına erişimin demokratikleşmesi. Çalınan yapay zekâ sağlayıcı oturum belirteçleri ve APEX AI, MessiahGPT, DarkGPT gibi saldırı amaçlı araçların satışı, siber suçun metalaşmasını hızlandırıyor. Bu durum, gelişmiş ve kalıcı saldırılar düzenlemek için gereken uzmanlık eşiğini düşürüyor. Trend Micro'nun vurguladığı gibi asıl mesele bir aktörün "sınır yapay zekâsına" sahip olup olmaması değil; yetenekli modellere erişimin bile operasyonel kazanç sağlayabilmesi. Ekosistem derinliği ise bu yeteneklerin ne kadar güvenilir, bağımsız ve ölçekli sürdürülebileceğini belirliyor.

Bundan sonra izlenmesi gereken sorular net: Saldırganların kullandığı yapay zekâ modelleri hangileri ve bu modellerin güvenlik kontrolleri nasıl aşılıyor? Japonya ve Güney Kore dışındaki hedef listeleri genişleyecek mi? Ve en önemlisi, savunma tarafı bu hıza nasıl yanıt verecek? Yapay zekânın saldırı yaşam döngüsüne tam entegrasyonu, güvenlik ekiplerinin de aynı ölçekte otomasyon ve yapay zekâ destekli savunma benimsemesini zorunlu kılıyor. Aksi takdirde, açık kapı arayan yorulmak bilmez ajanlara karşı insan hızıyla yanıt vermek giderek imkânsızlaşacak.