Saldırganlar yapay zeka destekli Cairn kontrol panellerini internete açık bıraktı
Öne çıkanlar
- Siber saldırganların kullandığı 20'den fazla yapay zeka destekli Cairn paneli internete açık halde tespit edildi.
- AIA0001 adlı Çince küme, 14 panel üzerinden e-ticaret altyapılarını hedefleyen 1100'den fazla proje yürüttü.
- Açık panellerde bulunan kimlik ve erişim sırlarının yüzde 11'inin aktif olduğu doğrulandı.
- Otonom ajanların saldırı hedeflerine ulaşma oranı ortalama yüzde 10 seviyesinde gerçekleşti.
NorForge araştırmacıları, siber saldırganların hedef sistemlere sızmak amacıyla kullandığı yapay zeka destekli Cairn panellerini internette korumasız halde buldu. Shodan ve Censys taramaları sonucunda kötü niyetli faaliyetlerle bağlantılı 20'den fazla açık kontrol paneli tespit edildi. Araştırma, otonom yapay zeka ajanlarının e-ticaret siteleri ile ödeme altyapılarına yönelik keşif ve yetkisiz erişim süreçlerini ayrıntılı biçimde ortaya koydu.
İncelenen paneller arasında AIA0001 kodlu Çince konuşan kümenin 14 panel üzerinden 1100'den fazla saldırı projesi yürüttüğü belirlendi. Bu aktörlerin hedefleri Playwright ile doğruladıktan sonra DeepSeek tabanlı otonom ajanlara ilettiği ve sisteme kalıcı erişim sağlamak için webshell yüklediği saptandı. Başarılı operasyonların başlangıçtan hedefe ortalama 23 saatte ulaştığı ve ajanların ortalama yüzde 10 başarı oranı yakaladığı kaydedildi.
Açıkta kalan paneller, ele geçirilen hassas verileri, API anahtarlarını ve sistem açıklarını kamuya görünür hale getirdi. Trufflehog taraması bu panellerdeki sırların yüzde 11'inin aktif ve geçerli olduğunu gösterdi. Yetkisiz erişime açık panellerde saldırıları başlatma veya yönlendirme yetkilerinin de korumasız bırakıldığı aktarılırken, araştırmacılar mağdurları bilgilendirmek için Reuters ile iş birliği yaptı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.