---
title: "Yeni HalluSquatting Saldırısı, Yapay Zeka Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımı Yüklemeye Kandırabilir"
url: "https://teknotayf.com/haber/yeni-hallusquatting-saldirisi-yapay-zeka-kodlama-asistanlarini-botnet-kotu-amacli-yazilimi-yuklemeye-kandirabilir"
markdown_url: "https://teknotayf.com/haber/yeni-hallusquatting-saldirisi-yapay-zeka-kodlama-asistanlarini-botnet-kotu-amacli-yazilimi-yuklemeye-kandirabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 04:31:55"
updated: "2026-07-09 01:31:55"
category: "Siber Güvenlik"
tags: ["Yapay Zeka Güvenliği","Botnet","HalluSquatting"]
source: "The Hacker News"
---

# Yeni HalluSquatting Saldırısı, Yapay Zeka Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımı Yüklemeye Kandırabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-hallusquatting-saldirisi-yapay-zeka-kodlama-asistanlarini-botnet-kotu-amacli-yazilimi-yuklemeye-kandirabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Araştırmacılar, AI kodlama asistanlarının halüsinasyon görme eğilimini kullanarak botnet kötü amaçlı yazılımı yükleyen yeni bir saldırı türü keşfetti. HalluSquatting adı verilen bu yöntem, asistanların uydurduğu sahte depo veya eklenti adlarını ele geçirerek kullanıcıların sistemlerine sızmayı hedefliyor.

- **Yayın tarihi:** 2026-07-09 04:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka Güvenliği, Botnet, HalluSquatting
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-hallusquatting-attack-could-trick.html)

![Yeni HalluSquatting Saldırısı, Yapay Zeka Kodlama Asistanlarını Botnet Kötü Amaçlı Yazılımı Yüklemeye Kandırabilir](https://teknotayf.com/assets/uploads/2026/07/5baea22d6bdc311d5ccf249ca58c801d.jpg)

Yapay zeka kodlama asistanlarının bir alışkanlığı var: uydurma şeyler söylemek. Popüler bir aracı getirmesini istediğinizde, bazen var olmayan bir proje için gerçekçi görünen bir isim veriyor.

Araştırmacıların **HalluSquatting** adını verdiği yeni bir çalışma, bu alışkanlığı bir saldırıya dönüştürüyor: AI'nın güvenilir bir şekilde uydurduğu sahte isimleri bul, onları önce sen kaydettir ve asistanın kullanıcı adına tuzağını çekmesini bekle.

Dış kaynaklardan veri çekip çok az insan incelemesiyle komut çalıştırabilen herhangi bir AI asistanı risk altında. Testlerde bu yol, asistanın saldırgan tarafından sağlanan kodu makinede çalıştırmasına yol açtı.

Bunu yeterince popüler bir kaynakla tekrarlayın, tek bir sahte isim birçok makineye ulaşabilir. Bu nedenle araştırmacılar bunu bir botnet oluşturmanın bir yolu olarak tanımlıyor.

## Nasıl Çalışır

Saldırı, iki AI tuhaflığını birleştiriyor. Birincisi *halüsinasyon*: AI'nın bir şey uydurup gerçekmiş gibi sunması. İkincisi *prompt enjeksiyonu*: AI'yı ele geçiren tuzaklı bir talimat, böylece kullanıcı yerine saldırganı takip ediyor.

Burada enjeksiyon dolaylı türden: Kullanıcının yazdığı bir şeyden değil, asistanın getirdiği içerikten geliyor.

1. **Hedef seç.** Saldırgan, trend olan bir depo veya eklenti bulur, böylece birçok kişi AI'sından onu getirmesini ister. Trend olması önemli çünkü yepyeni bir kaynak AI'nın eğitim verilerinde yoktur ve model tam da bu noktada isimler tahmin etmeye başlar.
2. **Hatayı öğren.** Saldırgan, AI'dan o kaynağı defalarca getirmesini ister ve modelin en sık uydurduğu sahte ismi kaydeder.
3. **Sahte ismi ele geçir.** Saldırgan, bu ismi GitHub veya bir eklenti mağazasında kaydettirir ve içine düşmanca talimatlar gizler.
4. **Bekle.** Gerçek bir kullanıcı, asistanından popüler kaynağı getirmesini ister. Asistan aynı sahte ismi uydurur ve saldırganın sürümünü çeker. Gizli talimatlar, asistanın kendisine söylendiğini sandığı şeyin içine karışır ve ele geçirilen asistan, kendi komut çalıştırma aracını kullanarak bunları yerine getirir.

Tuzak, kendi kendine çalışan bir kod değil. Bu asistanların yerleşik araçları arasında bir terminal bulunduğu için, yerleştirilen talimatlar devraldığında "bir bot yükle" asistanın yapabileceği basit bir şey haline geliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-hallusquatting-saldirisi-yapay-zeka-kodlama-asistanlarini-botnet-kotu-amacli-yazilimi-yuklemeye-kandirabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.