Norforge: Açık panellerde yapay zeka saldırısı

Norforge adlı güvenlik firması, internet üzerinde korumasız şekilde erişime açık bırakılan 20'den fazla kontrol panelinde, yapay zeka ajanları aracılığıyla gerçekleştirilen zararlı siber faaliyetlerin kalıntılarını tespit ettiğini bildirdi.

19 Ekim tarihli raporda, saldırganların belirledikleri hedefler doğrultusunda yapay zeka ajanlarını devreye soktuğu ve operasyonun ilerleyen aşamalarını büyük ölçüde bu yazılımlara bıraktığı vurgulandı. Bu durum, yapay zeka sistemlerinin izinsiz eylemleri tartışılırken, temel riskin ajanların dışarıdaki bir operatörün amaçlarına hizmet edecek şekilde kullanılması olarak öne çıkıyor. Norforge, internete korumasız açılan Cairn panelleri üzerindeki incelemelerinde farklı faaliyet kümelerini ayrıştırdı. Şirketin verilerine göre en yoğun kümede 14 panel üzerinde 1100'den fazla saldırı projesi kaydedildi. Ancak uzmanlar, proje sayısının aynı oranda başarılı sızma anlamına gelmediğinin altını çiziyor. Hedeflerin, görev tanımlarının ve başarı kriterlerinin kümeler arasında farklılık gösterdiği belirtiliyor. Raporda geçen yaklaşık yüzde 10'luk başarı oranının, tüm yapay zeka araçları için geçerli genel bir test sonucu olmadığı, sadece gözlemlenen operasyonlara dayalı yaklaşık bir tahmin olduğu ifade ediliyor. Maliyet tahminlerinin de kesin token tüketim rakamlarına dayanmadığı kabul ediliyor. Bu nüanslar, raporun tüm sitelerin ne kadar kolay ele geçirilebileceğini ölçen genel bir güvenlik endeksi olarak yorumlanmaması gerektiğini gösteriyor. Çalışma ayrıca, saldırganların kendi güvenlik açıklarını da gün yüzüne çıkardığını ortaya koyuyor. Korunmasız paneller, hedeflere ait bulguları, görev geçmişini ve hassas erişim bilgilerini dışarıya sızdırabiliyor. Norforge, meşru görünen güvenlik testlerini yürüten bazı ekiplerin de benzer bir sorunla karşı karşıya kaldığını aktarıyor. Test altyapısının yeterince korunmaması, test edilen kurum açısından ek bir veri sızıntısı riski doğurabiliyor.