Casusun yapay zeka araçlarına odaklanması, geleneksel bilgi hırsızı yöntemlerini genişletiyor ve tek bir tehlikeye uğramış uç noktadan yapay zeka oturumlarının, hassas iş verilerinin ve geliştirici altyapısının bir ormanını açığa çıkarıyor.
Yapay zeka uygulamalarını ve geliştirme araçlarını özellikle hedefleyen yeni bir bilgi hırsızı, yasa dışı veri parasal kazancına ilişkin anlatıyı değiştiriyor ve çalınan verinin kötüye kullanılması ile şantaj yoluyla taze gelir akışları açıyor.
Check Point Software araştırmacıları, Fuji Dağı eteğindeki Japonya’daki uğursuz orman Aokigahara’dan adını alan bu kötü amaçlı yazılımı keşfetti. Son raporda belirtildiği üzere yazılım tipik bir hırsız gibi davranıyor. Windows tabanlı makineleri ve üzerinde çalışan tarayıcıları, VPN istemcilerini, kripto para cüzdanlarını, FTP/SFTP istemcilerini, parola yöneticilerini ve e-posta uygulamalarını; diğer uygulamalar ve hizmetlerle birlikte veri çalma amacıyla hedefliyor.
Ancak Aokigahara, ortaya çıkan yapay zekâ odaklı varlıklara özel bir odakla öne çıkıyor. Check Point’e göre Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI ve diğer araçlarla ilişkili kimlik doğrulama dosyalarını, oturum verilerini ve yapılandırma dosyalarını topluyor. Bu durum onu şu anda doğada aktif olan pek çok bilgi hırsızından ayırıyor.
Check Point’e göre, “Bu genişletilmiş hedefleme, saldırganların değerli görebileceği şeylerde daha geniş bir değişimi yansıtıyor; yalnızca kişisel hesaplar ve finansal veriler değil, aynı zamanda yapay zeka hizmetlerine erişim ve geliştiricilerin yazılım oluşturmak için kullandıkları ortamlar da.”
Farklı Siber Suç Hedefleri, Farklı Finansal Fırsatlar
Rapor, yapay zeka verisinin tehdit aktörlerinin hırsızın faaliyetlerinden finansal olarak yararlanması için benzersiz fırsatlar sunduğunu belirtiyor. Kimlik bilgileri veya oturum belirteçleri kullanılarak “ücretli yapay zeka hizmetlerine yetkisiz erişimi mümkün kılmak ya da tehlikeye atılmış hesapların yeniden satışı” sağlanabiliyor.
Kötü amaçlı faaliyet geliştirici ve bulut ortamlarına da uzanabiliyor ve böylece şirketleri tehdit edebiliyor. Gerçekten de tehdit aktörlerinin GitHub hesapları için çalınan kimlik bilgilerini, SSH özel anahtarlarını ve AWS, Azure ve Google Cloud kimlik bilgisi ve yapılandırma dosyalarını kullanarak kurumsal hedeflerin bulut ortamlarına sızdığını zaten gösterdiği biliniyor.
Check Point’e göre bu durum, çalınan verinin fidye karşılığı tutularak kuruluşların şantajına da zemin hazırlayabilir.
Paylaşılan gönderiye göre, “Kullanıcılar yapay zeka hizmetleriyle hassas iş bilgileri, tescilli kaynak kodları ve diğer gizli materyalleri paylaşabiliyor. Çalınan kimlik bilgileri veya oturum belirteçleri sohbet geçmişine veya yüklenen dosyalara erişim sağlıyorsa, saldırganlar ödeme talep etmek için bu bilgileri ifşa etmekle tehdit edebiliyor.”
Güvenlik firması Suzu Labs’ın baş teknoloji sorumlusu Denis Calderone, Dark Reading’e “Çalınan yapay zeka kimlik bilgileri saldırgan için bol bir hasat sağlayabilir. Ücretli bir yapay zeka aboneliği yeniden satılabilir bir varlıktır ve arkasındaki sohbet geçmişi genellikle tescilli kodlarla doludur; bu da çalınan oturumların yeniden satış değerinin yanı sıra şantaj değeri de taşıdığı anlamına gelir.” diye konuştu.
Aokigahara Bilgi Hırsızı Kötü Amaçlı Yazılımı Eylemde
Aokigahara enfeksiyonu başladığında bilgisayar taranıyor. Tarama, tarayıcı parolaları, oturum çerezleri, kripto para cüzdanları ve ChatGPT, Claude, Cursor ve GitHub Copilot gibi yapay zeka asistanlarının sakladığı kimlik bilgileri de dahil olmak üzere hassas verileri kapsıyor. Ayrıca yerel uygulama dosyalarında kimlik doğrulama belirteçleri, API anahtarları ve diğer potansiyel olarak değerli bilgiler aranıyor.
Kötü yazılımın aradığı diğer hedeflenen veriler arasında Git erişim verileri, SSH anahtarları ve AWS, Azure ve Google Cloud için yapılandırma dosyaları gibi geliştirici ve bulut kimlik bilgileri yer alıyor. Check Point’e göre bu veriler, çalınan kimlik bilgileri geçerli kalır ve yeterli izinlere sahipse saldırganların özel kod depolarına veya bulut kaynaklarına erişmesini sağlayacak kadar değerli.
Gerçekten de Calderone’nin gözlemine göre, “bir geliştiricinin yapay zeka asistanı bir anahtarlıktır” ve bu anahtarların bazıları saldırganlara nihayetinde krallığa erişim sağlayabilir.
“Cursor veya Copilot oturumunu kaldıran aynı kötü yazılım, aynı iş istasyonundan Git kimlik bilgilerini, SSH özel anahtarlarını ve AWS yapılandırma dosyalarını da alıyor; böylece tek bir enfekte makine tek bir çalışmada kod tabanını, depoları ve bulutu açığa çıkarabiliyor.” dedi.
Aokigahara’nın yerleşik anti-tespit mekanizmaları da bulunuyor. Sanal makineler ve kum havuzları gibi analiz ortamlarını kontrol ediyor ve çalınan veriyi zip arşivlerine paketleyip şifreledikten sonra saldırgan kontrollü sunuculara gönderiyor.
Modern Savunma Saldırganlar Hedeflerini Genişletirken
Aokigahara’nın yapay zeka araçlarını hedeflemesi, geleneksel bilgi hırsızı yöntemlerini genişletiyor ve potansiyel olarak tek bir tehlikeye uğramış uç noktadan yapay zeka oturumlarını, hassas iş verilerini ve geliştirici altyapısını açığa çıkarıyor. Check Point’e göre bu verinin çalınması saldırganlar için finansal kazanç yollarını açıyor ve bu da başkalarının aynısını yapması için teşvik sağlayabilir.
Bu, savunma ekiplerinin yapay zeka aracı kimlik doğrulama verilerini bulut kimlik bilgileri ve geliştirici anahtarlarına uygulanan korumalara benzer şekilde kurumsal sırlar olarak ele almaya başlaması gerektiği anlamına geliyor. Bu doğrultuda güvenlik ekipleri, yapay zeka asistanlarına, kodlama ajanlarına ve geliştirici IDE’lerine ait yerel uygulama depolama alanına ve kimlik doğrulama ile ilgili dosyalara yönelik şüpheli erişimi araştırarak yapay zeka oturumu hırsızlığını tespit etmeli.
Kuruluşlar ayrıca geliştirici ve bulut kimlik bilgilerini daha sıkı korumalı; uç noktalarda uzun ömürlü sırların kalıcılığını azaltmalı, mümkün olduğunda yönetilen kimlik ve kısa ömürlü kimlik bilgileri kullanmalı ve bulut kaynaklarına ile kaynak kod depolarına erişimi kısıtlamalı.
Ek olarak kuruluşlar, maruz kalan uygulamalar ve araçlardaki varlıkları korumak için açığa çıkan oturumları iptal edebilir ve sırları döndürebilir. Check Point’e göre bir uç noktanın tehlikeye uğramış olduğundan şüpheleniliyorsa, yalnızca tarayıcı parolaları değil, yapay zeka oturumları, API anahtarları, GitHub kimlik bilgileri, SSH anahtarları ve bulut belirteçleri de değerlendirilmelidir.
