Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.
Öne çıkanlar
Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.
Haberin Detayı
Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.
Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.
Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.
Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.
AI YORUMUHaberinAi editör analizi
Siber saldırılarda yapay zeka destekli otonom araçların kullanılmaya başlanması, savunma hatlarının manuel tehdit modellemesinden çok daha hızlı hareket eden sistemlere karşı yetersiz kalabildiğini net bir şekilde gösteriyor. Storm-0940 grubunun ConnectWise gibi yaygın kullanılan bir tedarik zinciri bileşenini kaldıraç olarak seçmesi, tek bir yazılım bağımlılığının yüzlerce farklı sektörü aynı anda nasıl riske atabileceğini ortaya koyuyor. Özellikle havacılık, enerji ve kamu gibi kritik altyapı işletmecilerinin geleneksel kimlik doğrulama katmanlarını otonom tehditlere karşı güncellememe lüksü kalmadı; aksi takdirde benzer tedarik zinciri sızıntıları kalıcı bulut erişimlerine zemin hazırlamaya devam edecek.
Kaynak:
DonanımHaber
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Teknoloji alanındaki hızlı yükselişini sürdüren Çin, yetenekleriyle şaşırtan yeni insansı robotunu görücüye çıkardı. Gelişmiş hareket kabiliyetine sahip bu model, endüstriyel ve günlük yaşamda robotik teknolojilerin geleceğine ışık tutuyor.
Çin, gelişmiş yeteneklere sahip yeni insansı robot modelini tanıttı.
Tanıtılan robot, akıllı hareket kabiliyeti ve esnek tasarımıyla dikkat çekti.
Modelin gelecekte farklı endüstri kollarında aktif rol oynaması bekleniyor.
Teknoloji dünyasının merkezinde yer alan Çinli mühendisler, robotik alanındaki sınırları zorlayan yeni bir insansı robot projesini kamuoyuna duyurdu. Tasarlanan bu sistem, insan benzeri hareket kabiliyetleri ve hassas motor becerileriyle ön plana çıkıyor. Yapılan ilk gösterimlerde robotun sergilediği performans izleyicilerden tam not aldı.
Geliştirilen bu yeni modelin en büyük avantajı, karmaşık fiziksel görevleri yüksek bir doğruluk payıyla yerine getirebilmesi olarak gösteriliyor. Çinli araştırmacılar, robotun yapay zeka algoritmalarıyla desteklenen merkezi sinir sistemi sayesinde çevresindeki nesneleri anında algılayıp tepki verebildiğini belirtti. Bu durum, makine öğrenimi ve donanım entegrasyonunda varılan son noktayı gözler önüne seriyor.
Mekanik aksamın yanı sıra enerji verimliliği konusunda da önemli iyileştirmeler içeren cihaz, uzun süreli operasyonel testleri başarıyla geride bıraktı. Üretici firma yetkilileri, gelecekte bu tür robotların fabrikalardan evlere kadar geniş bir yelpazede insanlara yardımcı olacağını vurguluyor. Özellikle iş gücü açığının yaşandığı sektörlerde bu tarz çözümlerin devreye girmesi hedefleniyor.
Küresel pazarın önde gelen teknoloji devleriyle rekabet eden Çin, bu hamlesiyle robotik sektöründeki iddiasını bir kez daha kanıtlamış oldu. Uzmanlar, sergilenen prototipin ticari üretime geçmesiyle birlikte sektördeki dengelerin değişebileceğini ifade ediyor. Önümüzdeki dönemde bu alandaki yatırımların ve yeni model duyurularının hız kazanması bekleniyor.
AI YORUMU
Robotik pazarındaki rekabet, Çin merkezli üreticilerin attığı bu son adımla birlikte bambaşka bir boyuta evriliyor. Ülkenin teknoloji alanındaki yatırımları, donanım ve yazılım entegrasyonunu hızla ileri taşıyor. Özellikle üretim hatlarında ve hizmet sektöründe çalışan iş gücü, bu tarz otomasyon çözümlerinden doğrudan etkilenme potansiyeli taşıyor. Rakiplerin mevcut modelleriyle kıyaslandığında, bu yeni robotun esneklik ve maliyet dengesini nasıl kuracağı pazarın geleceğini belirleyecek.
İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.
Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.
Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.
Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.
Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.
Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.
AI YORUMU
Kod denetim süreçlerinde yapay zekanın devreye sokulması, onlarca yıldır fark edilmeyen güvenlik açıklarının tek bir hamlede ortaya dökülmesini sağladı. Yaklaşık yüzde yetmişlik pazar payına sahip bir altyapıda böylesi büyük zafiyetlerin çıkması, yazılım dünyasında ezberlerin bozulduğunun açık bir göstergesidir. Özellikle küçük ölçekli işletmeler ve bireysel site sahipleri güncellemeleri ihmal ederse saldırganlar için kolay birer hedef haline gelecektir. Geçmişte manuel incelemelerle haftalar süren taramalar yapay zeka sayesinde dakikalara inerken, savunma tarafı da saldırganlar kadar hızlı adapte olmak zorundadır.
Yapay zeka, internetin temelini oluşturan PHP dilindeki uzun süredir gizli kalmış güvenlik açıklarını ortaya çıkardı. Bu keşif, dünya genelinde acil düzeltmeler talep eden bir siber güvenlik alarmına yol açtı. Çok sayıda web sitesi, e-ticaret platformu ve hükümet portalı, güncelleme yapılana kadar kapatıldı.
AI, PHP’deki ‘en ciddi’ güvenlik açıklarını tespit etti.
Güvenlik firmaları ve devlet kurumları acil düzeltme paketleri dağıttı.
Dünya çapında milyonlarca web sitesi, risk nedeniyle kapatıldı.
Yapay zeka, 2000’li yıllardan beri internet üzerinde yaygın olarak kullanılan PHP dilinde derinlemesine analiz yaparak, yıllarca fark edilmemiş kritik güvenlik açıklarını ortaya çıkardı. Bu açıklar, yetkisiz kullanıcıların hedef sistemleri ele geçirmesine ve hassas verileri çalmasına olanak tanıyan bir kontrol mekanizması eksikliğini içeriyordu.
Wiz güvenlik şirketi ve OpenAI’nin kullandığı teknolojiler, bu hataları ‘AI ile tespit edilen en ciddi zafiyet’ olarak nitelendirdi. Hızlı bir şekilde yayılan haber, dünya çapındaki siber güvenlik ajanslarını harekete geçirdi ve web sitesi yöneticilerine acil bir güvenlik yaması kurma talimatı verdi.
Küresel çapta etki eden bu durum, e-ticaret sitelerinden WordPress tabanlı bloglara, Wikipedia’dan devlet portallarına kadar geniş bir yelpazeyi kapsadı. Örneğin, Finlandiya hükümeti, Edinburgh Belediyesi ve BBC, riskin önüne geçmek için sistemlerini geçici olarak kapattı.
Uzmanlar, bu açığın kötü niyetli aktörler veya devlet destekli hackerlar tarafından kullanılması halinde veri hırsızlığı ve hizmet kesintilerine yol açabileceği konusunda uyarıyor. Bu nedenle, yasal ve teknik ekipler, sitelerin güvenliğini sağlamaya yönelik hızlı bir hareket planı hazırlıyor.
AI YORUMU
Bu gelişme, siber güvenlik altyapısındaki zayıf noktaların AI ile nasıl aydınlatılabileceğini gösterdi. PHP’nin yaygınlığı, zafiyetin potansiyel etkisini kat kat artırıyor. Diğer teknolojik ekosistemlere de benzer risklerin olup olmadığına dair soru işaretleri yükseldi.
Frenos tarafından yapılan araştırmada, gelişmiş yapay zeka modellerinin endüstriyel altyapıya yönelik saldırı planları oluşturabildiği ortaya kondu. 10 modelden üçü, yapılan 17 bin denemenin yaklaşık %90'ında başarılı planlar üretirken, en yetenekli üç modelin başarı oranı %17,9 ile %31,9 arasında değişti.
Yapay zeka modelleri %90 başarıyla saldırı planı hazırladı
10 model test edildi, üçü %90 başarı gösterdi
En iyi üç model %17,9‑%31,9 başarı oranına sahip
Siber güvenlik şirketi Frenos, kritik altyapıların siber saldırı riskini ölçmek amacıyla 10 yapay zeka modelini kapsamlı bir test sürecine tabi tuttu. Modeller, su arıtma yazılımları ve elektrik şebekesi kontrol sistemleri gibi endüstriyel ortamlara yönelik saldırı senaryoları üretmekle görevlendirildi. Toplam 17 000 deneme gerçekleştirildi ve bu denemelerden 2 520 tanesi, modellerin eksiksiz saldırı planı hazırlama yeteneğini değerlendirmek için detaylı incelendi.
Test sonuçları, üç modelin denemelerin yaklaşık %90'ında başarılı saldırı planları sunduğunu gösterdi. Bu yüksek oran, yapay zekanın karmaşık endüstriyel sistemlerin zayıf noktalarını hızlı bir şekilde haritalayabildiğini işaret ediyor. En yetenekli olduğu değerlendirilen üç model ise %17,9 ile %31,9 arasında değişen başarı oranlarıyla diğerlerinden ayrıldı; bu da model performansları arasında belirgin bir fark olduğunu ortaya koyuyor.
Araştırmacılar, su arıtma süreçlerini izleyen yazılımların ve enerji dağıtım kontrol sistemlerinin geleneksel IT ağlarından farklı olarak beklenmedik veri akışlarına ve komutlara karşı hassas olduğunu vurguladı. Başarısız bir saldırı girişimi dahi kritik operasyonların aksamasına yol açabileceği için, savunma sürelerinin daraldığı belirtiliyor. Bu durum, kritik altyapıların siber savunma stratejilerinin yeniden gözden geçirilmesi gerektiğini gösteriyor.
Frenos, elde edilen bulguların kamu ve özel sektöre yönelik bir uyarı niteliğinde olduğunu belirtti. Yapay zekanın saldırı planlama yeteneğinin artması, güvenlik ekiplerinin proaktif tehdit modellemesi ve gerçek zamanlı izleme sistemlerini güçlendirmesini zorunlu kılıyor. Uzmanlar, bu gelişimin sadece devlet destekli saldırganları değil, aynı zamanda organize suç gruplarını da hedef alabilecek bir risk faktörü oluşturduğunu hatırlattı.
AI YORUMU
Yapay zekanın kritik altyapı saldırılarına yönelik planlama yeteneği, savunma önlemlerinin acilen yeniden yapılandırılmasını gerektiriyor. %90 gibi yüksek bir başarı oranı, mevcut güvenlik katmanlarının yeterli olmadığını gösteriyor. Bu durum, enerji ve su hizmeti sağlayıcılarını, yapay zeka destekli tehdit modellemelerine yatırım yapmaya zorlayacak. Önceki yıllarda benzer testlerde %30’un altında kalan başarı oranları, bugün %90’a yükselmesiyle risk eşiğini ciddi biçimde aşıyor.
Fotoğraf: DonanımHaber 
