---
title: "Saldırgan AI Kodlama Asistanı Oturumunu Ele Geçirdi, Shai-Hulud'u Yaklaşık 100 Depoya Yaydı"
url: "https://teknotayf.com/haber/saldirgan-ai-kodlama-asistani-oturumunu-ele-gecirdi-shai-hulud-u-yaklasik-100-depoya-yaydi"
markdown_url: "https://teknotayf.com/haber/saldirgan-ai-kodlama-asistani-oturumunu-ele-gecirdi-shai-hulud-u-yaklasik-100-depoya-yaydi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-16 16:37:07"
updated: "2026-09-24 14:19:57"
category: "Siber Güvenlik"
tags: ["Yapay Zeka Güvenliği","Tedarik Zinciri Saldırısı","Kod Deposu Saldırısı","Shai-Hulud Solucanı","Mandiant Raporu"]
source: "The Hacker News"
---

# Saldırgan AI Kodlama Asistanı Oturumunu Ele Geçirdi, Shai-Hulud'u Yaklaşık 100 Depoya Yaydı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirgan-ai-kodlama-asistani-oturumunu-ele-gecirdi-shai-hulud-u-yaklasik-100-depoya-yaydi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Mandiant'ın Eylül 2026 raporuna göre isimsiz bir SaaS sağlayıcısında aktif bir yapay zeka kodlama asistanı oturumu ele geçirildi ve Shai-Hulud solucanı yaklaşık 100 iç depoya yayıldı. Saldırı, zehirli bir PyPI paketiyle başlayan ve depo sırlarını çalan bir zinciri tetikledi. Olay, yapay zeka destekli geliştirme süreçlerinde bağımlılık kontrolü ve gizli bilgilerin korunması ihtiyacını bir kez daha gösterdi.

- **Yayın tarihi:** 2026-09-16 16:37
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka Güvenliği, Tedarik Zinciri Saldırısı, Kod Deposu Saldırısı, Shai-Hulud Solucanı, Mandiant Raporu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html)

![Saldırgan AI Kodlama Asistanı Oturumunu Ele Geçirdi, Shai-Hulud'u Yaklaşık 100 Depoya Yaydı](https://teknotayf.com/assets/uploads/2026/09/b5d97497d68553159782918fc0b97614.jpg)

Mandiant, isimsiz bir yazılım-olarak-hizmet sağlayıcısında aktif bir yapay zeka kodlama asistanı oturumunu ele geçiren bir saldırganın daha sonra Shai-Hulud'u yaklaşık 100 iç kod deposuna yaydığını açıkladı.

Depo yayılmasından önce asistan, saldırganın zehirlediği bir yazılımı önerdi ve öneri kabul edildi. Solucan, şirketin ürünlerine ait depo sırlarını ve kaynak kodunu çaldı.

Olay, Mandiant'ın Eylül 2026 raporunda yer alıyor. Kamuoyuna açık vaka çalışması, ihlalin ne zaman gerçekleştiğini ya da saldırganın aktif kodlama asistanı oturumunu nasıl ele geçirdiğini belirtmiyor.

Öneri kabul edildikten sonra saldırgan, geliştiricinin aktif oturumunu kullanarak zehirli bir PyPI paketi aracılığıyla bir bilgi hırsızı yükledi. Saldırgan ayrıca GitHub OAuth belirteçlerini de çaldı.

Saldırgan ardından kendi kendini yayan Shai-Hulud solucanını yaklaşık 100 iç kod deposuna yerleştirdi.

Saldırgan ayrıca şirketin resmi ad alanında bir paketi zehirledi. Başka bir çalışan tehlikeye atılmış sürümü çekti ve bu ikinci bir enfeksiyona yol açtı.

Mandiant daha önce saldırganların yapay zekayı gerçek saldırılarda kullandığını belgelemişti. Mart 2026 tarihli raporda, saldırganların 2025'te üretken yapay zekayı ağırlıklı olarak işleri hızlandırmak için kullanmaktan, büyük dil modellerini kötü amaçlı yazılımda ve aktif saldırılarda kullanmaya geçtiğini belirtti.

Bu olay için Mandiant, yapay zeka destekli geliştirme için üç kontrol öneriyor:

Yapay zekanın önerdiği üçüncü taraf bağımlılıkları kriptografik karmalar ve onaylı izin listeleriyle karşılaştırın.

Ham API anahtarlarını, uzun ömürlü OAuth belirteçlerini ve diğer sırları uzantıların doğrudan erişemeyeceği şekilde tutun.

Bağımlılık trafiğini kontrollü iç depolar üzerinden yönlendirin.

Son dönemde Shai-Hulud ailesi saldırıları geliştirici araçlarını ve kimlik bilgilerini de hedef aldı. Ağustos ayında Keyv ile bağlantılı bir npm solucanı yüzlerce paketi zehirledi ve Claude Code ile Visual Studio Code için kancalar yerleştirdi; daha sonraki bir analiz ise bir Shai-Hulud varyantının geliştirici sistemleri, CI/CD araçları, bulut yapılandırmaları ve yapay zeka araç dosyaları genelinde kimlik bilgileri için 469 konum taradığını tespit etti.

Bunlar ayrı kampanyalardı ve mevcut kanıtlar bunların isimsiz Mandiant ihlaliyle bağlantılı olduğunu göstermiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirgan-ai-kodlama-asistani-oturumunu-ele-gecirdi-shai-hulud-u-yaklasik-100-depoya-yaydi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.