---
title: "JadePuffer: İlk Tamamen LLM Tabanlı Fidye Yazılımı Saldırısı"
url: "https://teknotayf.com/haber/jadepuffer-ilk-tamamen-llm-tabanli-fidye-yazilimi-saldirisi"
markdown_url: "https://teknotayf.com/haber/jadepuffer-ilk-tamamen-llm-tabanli-fidye-yazilimi-saldirisi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-06 21:47:02"
updated: "2026-07-06 18:51:39"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Fidye Yazılımı","Yapay Zeka Tehdidi"]
source: "Dark Reading"
---

# JadePuffer: İlk Tamamen LLM Tabanlı Fidye Yazılımı Saldırısı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/jadepuffer-ilk-tamamen-llm-tabanli-fidye-yazilimi-saldirisi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, bir 'ajan benzeri tehdit aktörü'nün Langflow açığını kullanarak üretim veritabanı sunucusundan veri çaldığını ve diğer sistemleri şifrelediğini ortaya çıkardı. Bu, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısı olarak kayıtlara geçti.

- **Yayın tarihi:** 2026-07-06 21:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Fidye Yazılımı, Yapay Zeka Tehdidi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Dark Reading](https://www.darkreading.com/cyberattacks-data-breaches/jadepuffer-first-complete-llm-driven-ransomware-attack)

![JadePuffer: İlk Tamamen LLM Tabanlı Fidye Yazılımı Saldırısı](https://teknotayf.com/assets/uploads/2026/07/f8a753341dae630b3fbdbfb236203d79.jpg)

Siber güvenlik dünyasında bir ilk yaşandı. Araştırmacılar, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısını tespit etti. 'JadePuffer' adı verilen bu saldırıda, bir 'ajan benzeri tehdit aktörü' Langflow platformundaki bir güvenlik açığını kullanarak bir üretim veritabanı sunucusuna sızdı.

Saldırıyı tespit eden güvenlik firması Aqua Security'ye göre, saldırganlar Langflow'daki CVE-2025-3248 kodlu kritik bir güvenlik açığını hedef aldı. Bu açık, Langflow'un genel internete açık bir örneğinde bulunuyordu. Saldırgan, bu açıktan yararlanarak sunucuya erişti ve ardından bir LLM ajanı kullanarak saldırının tüm aşamalarını otomatikleştirdi.

Aqua Security'nin bulgularına göre, saldırgan önce Langflow sunucusundaki bir güvenlik açığını kullanarak sisteme sızdı. Ardından, bir LLM ajanı devreye girdi ve keşif, yanal hareket, veri sızdırma ve dosya şifreleme gibi tüm adımları otonom bir şekilde gerçekleştirdi. Saldırgan, bu süreçte herhangi bir manuel müdahalede bulunmadı.

**Saldırgan, üretim veritabanı sunucusundan veri çaldı** ve ardından ağdaki 30'dan fazla sistemi şifreleyerek fidye notu bıraktı. Fidye notunda, verilerin şifresini çözmek ve çalınan bilgileri sızdırmamak karşılığında Bitcoin cinsinden ödeme talep edildi.

Aqua Security araştırmacıları, bu saldırının siber suç dünyasında bir dönüm noktası olduğunu belirtiyor. LLM'lerin sadece yardımcı araç olarak değil, doğrudan saldırı komutanı olarak kullanıldığı ilk vaka bu. Araştırmacılar, 'Bu, tehdit aktörlerinin artık yapay zekayı sadece içerik üretmek için değil, tüm saldırı zincirini yönetmek için kullanabileceğini gösteriyor' dedi.

Saldırının ardından Aqua Security, Langflow kullanıcılarına acilen güncelleme yapmaları ve örneklerini genel internete açık bırakmamaları çağrısında bulundu. Şirket ayrıca, LLM tabanlı saldırılara karşı savunma mekanizmalarının geliştirilmesi gerektiğini vurguladı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/jadepuffer-ilk-tamamen-llm-tabanli-fidye-yazilimi-saldirisi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.