Çince konuşan bir suçlu, otonom yapay zeka ajanlarını şirket web sitelerine yöneltti ve neredeyse hiç yardım olmadan içeri girmelerine izin verdi; güvenlik araştırmacısı bunu izledi çünkü operatörler kontrol panellerini internette açık bırakmıştı.
Ajanlar 1.200'den fazla siteyi denedi ve Reuters'ın saldırganın kendi kayıtlarını inceleyerek belirlediği bilgiye göre tarım ekipmanı üreticisi Deere, beyaz eşya şirketi SharkNinja ve motor üreticisi Cummins dahil 100'den fazla şirkete ait web sitelerine ulaştı. Ne kadar veri alındığı bilinmiyor.
Güvenlik firması NorForge'dan araştırmacı Snorre Fagerland, hackerlar arasında popüler olan açık kaynaklı yapay zeka aracı Cairn'in internette açıkta kalan kopyalarını tarayarak operasyonları buldu.
2 Ekim civarında başlayan incelemede yaklaşık iki düzine Cairn örneğinin kötüye kullanıldığını tespit etti; bu da saldırganların çalışmalarını gerçek zamanlı okumasını sağladı. Bulgularını pazartesi günü açıkladı ve yayın öncesi raporu gören Reuters, saldırganın faaliyetlerine kendi incelemesiyle mağdurları isimlendirdi.
Cairn, yapay zeka ajanlarına bir başlangıç noktası ve hedef verir, ardından adım adım ilerlemelerine izin verir. Ajanlar bulduklarını ortak bir panoya gönderir ve insan operatör yol boyunca ipucu ekleyebilir. Araç yetkili penetrasyon testleri için geliştirildi ve başka işler de yapıyor, ancak burada izinsiz çevrimiçi mağazalara yönlendirildi.
Cairn'in "le1xia0" takma adıyla paylaşım yapan yazarı Reuters'a aracın saldırı amaçlı tasarlanmadığını ve zararlı kullanımın niyeti olmadığını söyledi.
Ajanlar ne yaptı, kimler etkilendi
NorForge, açıkta kalan panelleri üç kümeye ayırdı ve bunların 20'den fazlasının muhtemelen kötü amaçlı olduğunu değerlendirdi. NorForge'un AIA0001 adını verdiği en yoğun küme Çince ve 14 paneli 1.100'den fazla saldırı projesine bağlıyor.
NorForge'a göre amacının daha sonra kullanmak üzere mağaza ve ödeme sistemlerine kalıcı erişim sağlamak olduğu anlaşılıyor; hedefler arasında ABD, Japonya ve Avustralya'daki siteler var.
Tipik bir görev, ajanlardan bir mağazada kod çalıştırma yolu bulmalarını ve ardından bir web shell yükleyici yerleştirmelerini istiyordu. Bu, komut çalıştırmayan, yüklenen dosyaları kaydeden bir form ve saldırganlar bunu istediği zaman daha kötü bir şeyle değiştirebiliyor.
NorForge, büyük bir donanım parçaları satıcısında iddia edilen bir ihlali kontrol etti ve web shell'in aktif olduğunu buldu. Ajanların tek bir çerez ayarını bularak savunmasız bir arka uç sunucusunu seçtiği çok büyük bir ABD perakendecisinin ihlalini bağımsız olarak doğruladı.
Üç isimlendirilen şirket Reuters'a zararın sınırlı olduğunu söyledi. Deere, sorunu gidermek için adımlar attığını ve hassas bilgiye erişildiğine dair bir işaret olmadığını belirtti. SharkNinja, saldırının bağımsız bir ürün destek sitesini vurduğunu ve tehdidi kontrol altına aldığını söyledi.
Cummins, bir tedarikçisi tarafından işletilen bir web sitesine yönelik olası bir saldırıyla ilgili bir raporu araştırdığını söyledi. İki küçük işletme de Reuters'a ihlal edildiklerini bildirdi.
Ajansın kendi hesabına göre belgelenen bir izinsiz giriş, memcached oturum deposuna yetkisiz yazma erişimi, kaydedilmiş PHP nesnelerinin güvensiz işlenmesi ve eski Zend Framework kodundaki bir zayıflık üzerinden ilerledi. Yollar mağdura göre değişiyor, bu yüzden bu tek bir yöntem değil, bir zincir.
Ucuz, hızlı ve büyük ölçüde denetimsiz
Talimatlar kısaydı. Reuters'ın aktardığına göre Çince konuşan operatör, 100'den az Çince karakterle tercih edilen taktiklerin taslağını çıkardı ve ajanlar oradan devam etti.
NorForge'a göre başarılı ihlaller ortalama olarak biraz altında 23 saat sürdü ve gördüğü araçlar genelinde başarı oranı yaklaşık yüzde 10 oldu; kümelerin farklı hedefler peşinde olduğu ve doğrudan karşılaştırılamayacağı konusunda uyarıda bulundu.
Maliyet düşüktü ancak rakamlar kabaca. NorForge, başarısız veya erken biten denemeler de dahil olmak üzere görev başına ortalama yaklaşık 5 dolar olduğunu tahmin etti ve belirsizliğin önemli olduğunu söyledi. Fagerland Reuters'a ayrıca tüm kampanyanın yaklaşık 5.000 dolarlık jeton kullandığını, yani başarılı bir hack başına yaklaşık 50 dolar olduğunu söyledi.
Tüm AIA0001 görevleri claudecode_deepseek-v4.1-flash adlı bir işçi altında çalıştı; bu durum Anthropic'in Claude Code'u tarafından yönlendirilen bir DeepSeek V4.1 Flash modeline işaret edebilir. Ne araştırmacı ne de Reuters modelleri doğruladı ve Reuters sadece kampanyanın DeepSeek ve Claude Code kullandığını gösterdiğini söyledi.
Açık paneller mağdurların sırlarını da sızdırıyor
Cairn panelini açık bırakmak, izinsiz girişlerden ayrı bir sorun. Paneller kimin saldırıya uğradığını, hangi zayıflıkların bulunduğunu ve hangi kimlik bilgilerinin ve anahtarların alındığını gösteriyor, böylece siteniz açık bir örnekte test edildiğinde sırlarınız testin sonucundan bağımsız olarak açığa çıkabiliyor.
NorForge, panel verileri üzerinde Trufflehog gizli bilgi tarayıcısını çalıştırdı ve yüzlerce gizli bilgi buldu; bunların yüzde 11'inin hâlâ geçerli olduğunu doğruladı.
Paneller ayrıca aracın tam kontrol setini de açığa çıkarıyor gibi görünüyor; bu, projeleri başlatıp durdurma, yeni veri besleme ve ajanları farklı hedeflere yönlendirme yeteneğini içeriyor.
NorForge, bu kontrollerin giriş olmadan çalışıp çalışmadığını test etmediğini söyledi. İngilizce bir ikinci küme daha da ileri giderek operatörlerin kendi hazırlık sunucularına SSH girişlerini açığa çıkardı; NorForge giriş yapmadığını söyledi.
Açığa çıkma sadece suçlu bir sorun değil. NorForge, gerçek müşteri testlerini güvencesiz panellerde bırakmış gibi görünen ve müşterilerinin verilerini aynı riske maruz bırakan görünüşte meşru penetrasyon testi firmaları da buldu.
Ne kontrol edilmeli, bu nereden çıktı
Savunmacılar birkaç noktaya odaklanabilir:
Açık paneller. Bu tür ajan kontrol panelleri genellikle 8000 numaralı bağlantı noktasında yanıt verir, böylece giriş olmadan açıkta kalan birini aramak değerlidir.
Sapık yükleme formları. Gizli bir dizinde oturan beklenmeyen bir dosya yükleme formu, bu ajanların hedef aldığı dayanak noktasıdır.
Magento yama kontrolü. NorForge'un göz attığı bir işçi dizini, kritik bir Magento açığı StyleSmuggler için bir kanıt konsepti ve bunun için bir test laboratuvarı içeriyordu; CVE-2026-75650. Bu ihlallerde kullanıldığına dair bir kanıt yok, ancak hâlâ etkilenen bir sürümde olan her mağaza Adobe'un acil yamasını uygulamalı: Adobe Commerce 2.4.4'ten 2.4.9'a veya Magento Open Source 2.4.6'dan 2.4.9'a.
NorForge'un araması, Eylül ayında Gambit Security tarafından yayınlanan ayrı bir rapora dayanıyor; bu raporda bir suçlu Cairn'i iki başka yapay zeka aracıyla birlikte kredi kartlarını çalmak için kullanmıştı; bu rapor Cairn'i ilk kez bir saldırgan sunucusunda işaret etmişti. İki operasyon arasında bir kaynak bağlantısı yok.
NorForge, mağdurları uyarmak için Reuters ile çalıştığını ve barındırma firmalarından panelleri kaldırmalarını istediğini söyledi; bu çabanın barındırıcıların nasıl yanıt vereceğine bağlı olduğunu belirtti.
