--- title: "Yapay zekâlı sızma testi aracı Artex, hackerların yeni silahına dönüştü" url: "https://teknotayf.com/haber/yapay-zek-li-sizma-testi-araci-artex-hackerlarin-yeni-silahina-donustu" markdown_url: "https://teknotayf.com/haber/yapay-zek-li-sizma-testi-araci-artex-hackerlarin-yeni-silahina-donustu.md" site: "teknotayf.com" language: "tr" published: "2026-11-11 00:01:14" updated: "2026-11-11 07:31:44" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Veri İhlali","Sızma Testi","Yapay Zekâ","ARTEX"] source: "Dark Reading" --- # Yapay zekâlı sızma testi aracı Artex, hackerların yeni silahına dönüştü > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yapay-zek-li-sizma-testi-araci-artex-hackerlarin-yeni-silahina-donustu > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Güvenlik uzmanları tarafından geliştirilen açık kaynaklı Artex çerçevesi, kötü niyetli aktörler tarafından saldırı hızını artırmak için kullanılmaya başlandı. Yapay zekâ desteği sayesinde karmaşık saldırıların çok daha kısa sürede ve düşük uzmanlıkla gerçekleştirildiği ortaya çıktı. - **Yayın tarihi:** 2026-11-11 00:01 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Veri İhlali, Sızma Testi, Yapay Zekâ, ARTEX - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/cyberattacks-data-breaches/artex-ai-pen-test-tool-hackers-weapon) ![Yapay zekâlı sızma testi aracı Artex, hackerların yeni silahına dönüştü](https://teknotayf.com/assets/uploads/2026/11/8acf04b001ca3f2f9d3adefb85c211dd.jpg) Açık kaynaklı **Artex çerçevesi** ve benzeri 45 sızma testi aracının kopyaları, farklı sektörlerde makine hızında kimlik bilgisi saldırıları ve bulut ihlalleri gerçekleştirme kapasitesini koruyor. Yapay zekâ tabanlı sızma testi aracı Artex, hem büyük hem de küçük ölçekli tehdit aktörleri için büyük bir avantaja dönüştü. Bilinen saldırı yöntemlerini makine hızında uygulayan araç, yapay zekâ destekli tehditlerin önüne geçmeye çalışan savunmacılar için yeni bir dönemi başlatıyor. Bağımsız geliştirici Autumn-27, Go diliyle yazılmış açık kaynaklı ve çok ajanlı bir yapay zekâ sızma testi çerçevesi olan Artex'i temmuz ayında GitHub'da yayınladı. Araç aslında meşru amaçlar için tasarlanmıştı ancak Cobalt Strike örneğinde olduğu gibi, tehdit aktörleri bu aracı kötü niyetli kullanmanın bir yolunu buldu. Yaz sonu ve güz başında birçok saldırgan Artex'i araç setine eklemişti. Artex; şifreleri kaba kuvvetle kırma, veri tabanlarını boşaltma, API'leri tespit etme ve suistimal etme gibi yeteneklere sahip. Bu özellikler aracı kimlik bilgilerini ele geçirme ve ağ içinde yatay hareket etme konusunda güçlü kılıyor. Ajan yapısı sayesinde ise insanüstü hızlarda çalışabiliyor. Örneğin Microsoft, bir yapay zekâ ajanının GitHub'da gizli bilgileri tarayıp **beş dakika içinde** Azure Key Vault'tan veri sızdırdığını gözlemledi. Akamai danışman CISO'su Steve Winterfeld, meşru araçların kötüye kullanımının bilinen bir durum olduğunu ancak yapay zekânın karmaşık saldırılar için gereken çabayı ve uzmanlığı azalttığını belirtti. Winterfeld, Artex kampanyalarında özellikle hız, koordinasyon ve otonomideki artışın dikkat çekici olduğunu, eskiden titiz bir entegrasyon gerektiren işlemlerin artık sınırlı hackleme becerileriyle birbirine bağlanıp yürütülebildiğini söyledi. Artex'in yaratıcısı, yaygın kötüye kullanım nedeniyle ekim sonunda orijinal GitHub deposunu sildi ancak aracın birçok kopyası (fork) hala mevcut olduğu için tehdit devam ediyor. Tüm kopyalar çevrimdışı olsa bile, bu tür çerçevelerin yarattığı temel risk henüz ortadan kalkmış değil. GitGuardian, dün yapay zekâ modeli yardımıyla otonom saldırılar düzenleyebilen ve araştırmacıların "kardeşleri" olarak adlandırdığı 45 farklı ajan tabanlı saldırı çerçevesini detaylandırdı. Bu araçlar, türüne göre bir ağa karşı uçtan uca saldırı, web uygulaması hedefleme veya otonom kod yazma yeteneklerine sahip. Bazıları yerleşik komuta ve kontrol işlevleri bile içeriyor. Bu araçların doğası gereği kötü olduğu söylenemez çünkü sızma testi araçlarının birçok meşru kullanım alanı vardır; ancak günümüz saldırganlarının elindeki geniş seçenek yelpazesini ortaya koyuyor. ## Artex ve Benzerleri Geniş Bir Saldırgan Kitlesini Cezbediyor Şu ana kadar bilinen en dikkat çekici olay, Artex kaynak kodunu kendi saldırı altyapısına entegre eden Çinli **Storm-0940** grubuna ait. Grup, 10 ekim civarında Artex çerçevesini kullanarak sekiz kritik kuruluştaki 300'den fazla kullanıcı hesabına yönelik devasa bir şifre deneme (password-spraying) ve kimlik doldurma (credential-stuffing) kampanyası başlattı. Bu süreçte 151 binden fazla kimlik doğrulama isteği gönderildi ve otomatik engelleme veya uyarı sistemlerini tetiklemeden dakikada ortalama 2.900 deneme yapıldı. Bu girişim büyük oranda başarısız olunca Storm-0940, hedefi ConnectWise'ın dahili altyapısına çevirdi. Saldırganlar, ConnectWise'ın Cloud Backup uygulamasına ait güvenilir OAuth uygulama kimlik bilgilerini sızdırarak, ilk hedeflemeden sonraki üç saat içinde 2.250'den fazla Microsoft 365 ve Azure ortamını ele geçirdi. Kötüye kullanım tek bir grup veya hedefle sınırlı değil. Microsoft geçen hafta yayınladığı bir blog yazısında, Kamboçya merkezli ve finansal motivasyonlu Storm-3358 grubunun, öncelikle Güneydoğu Asya'daki finans kuruluşlarına yönelik saldırılarında Artex'i kullanmaya başladığını açıkladı. Microsoft, Storm-3358'in Artex'i geleneksel otomatik araçlarla birlikte kullanarak internete açık sistemleri taradığını, güvenlik açıklarını istismar ettiğini ve açık kaynaklı uzaktan erişim Truva atları (RAT) yüklediğini belirtti. Microsoft ayrıca diğer tehdit aktörlerinin Artex ajanlarını web uygulamalarındaki açıkları tarayıp istismar etmek, ele geçirilen sunucularda kalıcılık sağlamak için web shell'ler kullanmak, halka açık kaynaklardan kimlik bilgileri toplamak ve bulut kimliklerini veri sızdırmak için kullandığını ekledi. CrowdStrike, 29 ekimde Artex destekli casusluk faaliyetlerini Vapor Panda olarak takip ettiği bir gruba bağladı. Hindistan'ın CERT (CERT-In) birimi, finansal kuruluşları hedef alan maddi odaklı bir saldırganı takip etti. Censys ise 4 ноября itibarıyla internete açık 1.400'den fazla Artex konsol kurulumu tespit etti. Ancak kullanım için internete açık olma zorunluluğu bulunmadığından, Censys küresel kullanımın çok daha yüksek olduğunu tahmin ediyor. ## Artex: Eski Bir Hikâyenin Yeni Anlatımı Son Artex faaliyetleri, güvenlik uzmanlarının defalarca karşılaştığı durumları içerdiği için dikkat çekiyor. Sızma testi araçlarının kötüye kullanımı, devlet destekli araçların maddi odaklı saldırganlara geçmesi, şifre denemeleri, tedarik zinciri saldırıları ve yapay zekâ; adeta bir tehdit istihbaratı "en iyiler" albümü gibi. Ancak GitGuardian siber güvenlik araştırma başkanı Guillaume Valadon, kendisini en çok etkileyen şeyin saldırıların hızı ve ajanın kullanıcı hedeflerine ulaşmak için gösterdiği inisiyatif olduğunu söyledi. Valadon, GitGuardian'da Artex'in gizli bilgileri nasıl yönettiğini görmek için aracı kapalı bir laboratuvarda çalıştırdıklarını belirtti. Artex'in içinde bir gizli bilgi tarayıcısı olmamasına rağmen, aracın çalıştığı her seferde dokuz gizli bilgiden sekizini bulduğunu, buna git geçmişinden kurtarılan bir AWS anahtarının da dahil olduğunu ve modelin hedefe ulaşmak için avlanma sürecinde doğaçlama yaptığını kaydetti. Aviatrix güvenlik operasyonları ve tehdit araştırmaları başkanı Matt Snyder, Artex'in gelişmiş yapısına rağmen, onu kullanan birçok saldırganın operasyonel olgunluğunun düşük olmasının (birçok sunucunun internete açık kalması nedeniyle) kendisini şaşırttığını söyledi. Snyder, yapay zekânın operasyonel disiplini artırmadan saldırı operasyonları için gereken temel beceri eşiğini düşürdüğünü belirtti. Çerçevenin gelişmiş olabileceğini ancak birçok kurulumun etrafındaki operasyonel güvenliğin zayıf olduğunu vurgulayan Snyder, bu durumun daha fazla kişinin yetenekli saldırılar başlatabilmesine yol açarken, kötü güvenlik nedeniyle altyapıların ve kurban bilgilerinin internetteki herkese açık hale geldiği tehlikeli bir kombinasyon yarattığını söyledi. Düşük seviyeli saldırganların kapasitesinin artması, savunmacıların her zamankinden daha hazır olması gerektiği anlamına geliyor. Microsoft'un Storm-3358 blogu, kapsamlı ihlal göstergeleri sunarak, saldırganları değerli bir hedef yakaladıklarına inandıran savunma amaçlı bal küpleri (honeypot) gibi araçların kullanılmasını öneriyor. Check Point geçen hafta yayınladığı bir yazıda, kuruluşların açık altyapılara karşı daha fazla otomatik baskı beklemesi gerektiğini tavsiye etti. Yazıda, internete açık sistemlerin sürekli test edilmesi ve güçlendirilmesi gerektiği; özellikle zayıf kimlik doğrulama, açık API'ler, kimlik bilgisi sızıntıları, uzaktan kod yürütme (RCE) açıkları ve bulut depolama izinlerine dikkat edilmesi gerektiği belirtildi. Censys baş güvenlik araştırmacısı Silas Cutler ise daha iyimser bir yaklaşım sergiledi. Temel yöntemlerin geleneksel olduğunu belirten Cutler, temel güvenlik kurallarının hala geçerli olduğunu söyleyerek; çok faktörlü kimlik doğrulamanın (MFA) zorunlu tutulması, saldırı yüzeyinin izlenmesi ve iyi bir kimlik bilgisi hijyeninin uygulanması gerektiğini vurguladı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yapay-zek-li-sizma-testi-araci-artex-hackerlarin-yeni-silahina-donustu Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.