---
title: "Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor"
url: "https://teknotayf.com/haber/yapay-zeka-kodlama-ajanlari-saldirganlari-yakalamak-icin-tasarlanan-uc-nokta-guvenlik-kurallarini-tetikliyor"
markdown_url: "https://teknotayf.com/haber/yapay-zeka-kodlama-ajanlari-saldirganlari-yakalamak-icin-tasarlanan-uc-nokta-guvenlik-kurallarini-tetikliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 04:26:36"
updated: "2026-07-09 01:26:36"
category: "Siber Güvenlik"
tags: ["Claude Code","Yapay Zeka Güvenliği","Uç Nokta Güvenliği","Kimlik Bilgisi Hırsızlığı","Sophos"]
source: "The Hacker News"
---

# Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yapay-zeka-kodlama-ajanlari-saldirganlari-yakalamak-icin-tasarlanan-uc-nokta-guvenlik-kurallarini-tetikliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini tespit etti. Ajanlar kötü niyetli değil, ancak davranışsal algılama motorlarında saldırı gibi görünen eylemler gerçekleştiriyor.

- **Yayın tarihi:** 2026-07-09 04:26
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Claude Code, Yapay Zeka Güvenliği, Uç Nokta Güvenliği, Kimlik Bilgisi Hırsızlığı, Sophos
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/ai-coding-agents-found-triggering.html)

![Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Tasarlanan Uç Nokta Güvenlik Kurallarını Tetikliyor](https://teknotayf.com/assets/uploads/2026/07/53457a3d13beecdf1f6170dcaddfeeac.jpg)

Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini ortaya çıkardı.

Ajanlar kötü niyetli değil. Sadece davranışsal bir motora saldırı gibi görünen birçok şey yapıyorlar.

Tarayıcı kimlik bilgilerinin şifresini çözmek, Windows'un kimlik bilgisi deposunda ne olduğunu listelemek, yerleşik sistem araçlarıyla dosya indirmek ve başlangıç klasörüne yazmak: bunlar uzun süredir savunmacılar için yüksek sinyal olarak kabul ediliyor.

Değişen şey, bu sinyalleri kimin ürettiği. Sophos'un izlediği makinelerde, genellikle bir geliştiricinin yapay zeka asistanı sıradan işlerini yaparken bu kuralları tetikliyordu.

## Alarmları Ne Tetikledi?

Analiz, Haziran 2026'dan yedi günlük telemetri verisine dayanıyor. Veriler Sophos'un Windows'taki davranışsal motorundan alınmış ve ham olay hacmi değil, benzersiz makineler olarak sayılmış. Bu, bir satıcının filosundaki dar bir pencere, sektör çapında bir sayım değil.

Sophos'un grafiklerine göre, engellenen aktivitenin **yüzde 56,2'si kimlik bilgisi erişimi**, **yüzde 28,8'i ise yürütme** olarak sınıflandırıldı: ajanlar saklanan sırlara ulaşıyor veya saldırganların yaptığı gibi kod çalıştırıyor.

En büyük kimlik bilgisi erişim kuralı, bu grubun **yüzde 42,6'sını** oluşturuyor. Bu kural, bir işlemin Windows'un yerleşik Veri Koruma API'sini (DPAPI) kullanarak tarayıcının depolanan kimlik bilgisi verilerinin şifresini çözmesiyle tetikleniyor. Sophos, GStack'i kodlama ajanları için yaygın olarak benimsenen bir beceri paketi olarak adlandırıyor.

GStack'in **/browse** becerisi tam olarak bunu yapıyor: DPAPI'yi çağıran PowerShell çalıştırarak kaydedilmiş tarayıcı verilerinin kilidini açıyor. Sophos bunu Claude Code altında çalışırken yakaladı. Bağlamda, bu neredeyse kesinlikle kullanıcı adına tarayıcı otomasyonu. Ancak algılama motoru için bu kimlik bilgisi hırsızlığı anlamına geliyor ve kuralın ateşlenmesi doğru.

Bazı Python örnekleri kağıt üzerinde daha kötü görünüyordu. Bir örnekte, Claude Code çalışan tarayıcıyı kapattı ve kimlik bilgisi deposundan veri çeken bir betik çalıştırdı.

Ayrıca, Windows Credential Manager'ın tuttuğu kimlik bilgilerini listelemek için **cmdkey /list** komutunu çalıştırdı. Sophos, Claude Code'un burada **--dangerously-skip-permissions** bayrağı ayarlanmış şekilde çalıştığını belirtiyor. Bu mod, Anthropic'in kendi belgelerinde uyarıda bulunduğu ve yöneticilere nasıl engelleyeceklerini anlattığı bir mod.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yapay-zeka-kodlama-ajanlari-saldirganlari-yakalamak-icin-tasarlanan-uc-nokta-guvenlik-kurallarini-tetikliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.