Hacker’lar Kendi Yapay Zekalarına Yakalandı: 800’den Fazla ARTEX Saldırı Paneli Şifresiz İfşa!

Siber güvenlik dünyası, son yılların en ironik ve ifşa edici güvenlik skandallarından birine sahne oldu. Şirketlerin bulut altyapılarına, yazılım depolarına ve devlet kurumlarına sızmak için ARTEX adlı otonom yapay zeka aracını kullanan siber saldırganlar, kendi komuta kontrol merkezlerini internete tamamen şifresiz şekilde açık unuttu.

İnternet tarama devi Censys ve siber güvenlik şirketi Check Point Research tarafından yayınlanan ortak analiz raporuna göre, dünya genelinde 815’i tamamen benzersiz olmak üzere 1.465 sunucuda çalışan ARTEX yapay zeka paneli, herhangi bir parola veya kimlik doğrulama mekanizması olmadan kamuya açık şekilde tespit edildi.

Canlı Hack Görevleri ve Hedef Listeleri İnternete Saçıldı

ARTEX, büyük dil modelleri (LLM) tarafından yönlendirilen ve keşiften sızmaya kadar tüm siber saldırı basamaklarını insan müdahalesi olmadan icra edebilen yeni nesil bir saldırı çerçevesi (framework) olarak biliniyor. Microsoft ve CrowdStrike gibi devlerin son aylarda yaşanan yüksek hızlı bulut sızıntılarında adını sıkça andığı bu araç, siber suç dünyasında hızla popülerlik kazanmıştı.

Ancak aracı sunucularına kuran yüzlerce siber saldırgan, güvenlik operasyonlarının en temel kuralını ihlal etti. İnternete açık bırakılan panellere bağlanan güvenlik araştırmacıları inanılmaz bir veri havuzuyla karşılaştı:

• Canlı Hedefler: Ajanların o anda taradığı ve sızmaya çalıştığı telekomünikasyon, finans ve kamu kurumlarının IP blokları.
• Ele Geçirilen Şifreler: GitHub ve GitLab depolarından çalınan, henüz kullanılmamış binlerce API anahtarı, OAuth token’ı ve AWS/Azure kimlikleri.
• Saldırgan Altyapısı: Ajanları çalıştıran tehdit aktörlerinin kendi proxy zincirleri, kiralık sunucu bilgileri ve botnet kontrol noktaları.

Kısacası saldırganlar, başkalarını gözetlemek ve soymak için kurdukları yapay zeka ordusunun kontrol kumandasını tüm dünyanın gözü önüne sermiş oldu.

”Hacker’ı Hackleyen” Gizli Arka Kapı Skandalı

Check Point araştırmacılarının incelemesi, olaya çok daha trajikomik bir boyut kazandırdı. Yeraltı hacker forumlarında ve Telegram kanallarında hızla yayılan “hazır kurulumlu” ARTEX Docker imajlarının bazılarında kasıtlı olarak gizlenmiş bir arka kapı (backdoor) tespit edildi.

İmajı hazırlayan kimliği belirsiz bir başka hacker grubu, giriş paneline özel bir parametre ekleyerek sunucuda doğrudan root (en yetkili) seviyesinde komut çalıştırma yetkisi yerleştirmişti. Böylece, yapay zeka ile kurumlara saldırmak isteyen acemi siber suçlular, kendi sunucularının kontrolünü de imajı hazırlayan gizli aktörlere kaptırmış oldu.

Güvenlik Ekipleri İçin Altın Madeni

Siber istihbarat ve kolluk kuvvetleri için bu ifşa benzeri görülmemiş bir istihbarat hazinesine dönüştü. Dünyanın dört bir yanındaki siber savunma ekipleri, açık panellerden elde edilen logları inceleyerek hangi tehdit aktörlerinin hangi şirketleri hedef aldığını önceden tespit etme ve saldırıları gerçekleşmeden bloke etme şansı yakaladı.

Birçok ulusal siber olaylara müdahale merkezi (CERT), panellerde adı geçen yerel kurumları uyararak sistemlerindeki sızdırılmış anahtarları derhal iptal etmelerini sağladı.

Sonuç: Yapay Zeka Dikkatsizliği Affetmez

ARTEX vakası, en gelişmiş yapay zeka araçlarının dahi arkasındaki insan zafiyetini ortadan kaldıramayacağının kanıtıdır. Otonom yapay zeka ajanlarıyla süper güç kazandığını zanneden siber korsanlar, temel sistem güvenliği disiplininden yoksun olduklarında kendi kurdukları tuzaklara ilk düşenler olmaktadır.