Rusça konuşan Aur0ra adlı hacker grubu, yapay zekâ destekli kodlama aracı Cursor’u kullanarak Almanya’daki kapı ve geçit üreticisi Teckentrup’a yönelik bir siber saldırı düzenledi. Süddeutsche Zeitung’un haberine göre grup, Almanya’daki şirketin yanı sıra Belçika, ABD, İskoçya, İtalya ve Arjantin’de bulunan en az altı başka şirketi de hedef aldı.
Haberin aktardığı bilgilere göre saldırganlar, kod yazma ve işlem yürütme kapasitesine sahip yapay zekâ aracını siber saldırı sürecinin farklı aşamalarında kullandı. Cursor bir kod editörü olarak biliniyor. Aur0ra grubunun ise aracı yalnızca yazılım geliştirmek için değil, hedef sistemlerde çok sayıda işlemi otomatikleştirmek amacıyla kullandığı belirtildi.
Yapay zekâ aracına farklı talimat verildi
Saldırganların, yapay zekânın güvenlik mekanizmalarını aşmak için yürüttükleri işlemleri “simülasyon” ve “test faaliyetleri” olarak tanımladığı bildirildi. Bu yöntemle sistemin saldırı niteliğindeki komutları olağan bir deneme süreci olarak değerlendirmesi amaçlandı. Haber, bu aşamanın ardından yapay zekâ aracının yüzlerce işlem gerçekleştirdiğini aktardı.
Söz konusu yöntem, saldırının her adımının insan operatörler tarafından tek tek yürütülmesi yerine bazı işlemlerin otomatik biçimde yapılmasına dayanıyordu. Kaynakta, bu işlemlerin hangi sistemlerde ve hangi teknik araçlarla gerçekleştirildiğine ilişkin daha ayrıntılı bilgi verilmedi. Ancak Aur0ra grubunun hedef şirketlere yönelik faaliyetlerinde yapay zekâ kullanımının saldırı sürecinin hızlandırılması ve çok sayıda işlemin arka arkaya yürütülmesi için devreye sokulduğu belirtildi.
Teckentrup, grubun hedef aldığı şirketler arasında adı açık biçimde verilen Alman kuruluşu oldu. Kapı ve geçit üreticisi şirketin yanı sıra Belçika, ABD, İskoçya, İtalya ve Arjantin’deki şirketlerin de hedef listesinde yer aldığı bildirildi. Bu şirketlerin hangi sektörlerde faaliyet gösterdiği ve saldırıların her biri bakımından ne kadar veri elde edildiği haber metninde ayrıntılandırılmadı.
Veri sızıntısı sayfasında mağdura ait bilgiler yer aldı
Olaylardan birinde, bilgisayar korsanlarının kullandığı sızıntı sayfasında hedef alınan şirkete ilişkin bilgilerin yayımlandığı görüldü. Bu durum, saldırganların elde ettikleri verileri kullanarak para talep etmeye çalıştığı, ancak söz konusu girişimin başarılı olmadığı yönünde değerlendirildi.
Kaynakta, sızıntı sayfasında yer alan bilgilerin niteliği ve kişisel verilerin ne ölçüde yayımlandığı konusunda ayrıntı bulunmuyor. Bununla birlikte, olayın şirket verilerinin ele geçirilmesi ve bu verilerin şantaj amacıyla kullanılmaya çalışılması iddiasıyla bağlantılı olduğu aktarıldı. Saldırının ardından herhangi bir ödeme yapılıp yapılmadığına ilişkin de bilgi paylaşılmadı.
Haber, Aur0ra grubunu Rusça konuşan bir hacker yapılanması olarak tanımlıyor. Grubun Rusya’daki devlet kurumlarıyla doğrudan bağlantısına dair bu olay kapsamında doğrulanmış ayrı bir bilgi aktarılmadı. Bu nedenle saldırıların arkasındaki örgütsel yapı ve olası talimat zinciri konusunda kaynakta kesin bir değerlendirme yer almıyor.
Yapay zekânın siber saldırılarda kullanımı
Olay, yapay zekâ araçlarının kötüye kullanımına ilişkin tartışmaların şirket ağlarına yönelik saldırılarla bağlantılı boyutunu ortaya koydu. Buradaki iddiaya göre saldırganlar, yapay zekâdan yalnızca kod üretmesini istemedi; aracı, farklı işlemleri art arda yürütmek ve saldırı faaliyetlerini otomatikleştirmek için de kullandı.
Yapay zekâ sistemlerinin bazı zararlı talepleri reddetmek üzere tasarlanmış güvenlik mekanizmaları bulunuyor. Aur0ra grubunun, faaliyetlerini “simülasyon” veya “test” olarak sunarak bu mekanizmaları aşmaya çalıştığı bildirildi. Ardından yüzlerce işlemin gerçekleştirilmesi, yapay zekâ aracının saldırı sürecinde aktif bir operasyon aracı olarak kullanıldığı iddiasının temelini oluşturdu.
Kaynakta, Teckentrup ve diğer şirketlerin saldırı sonrasında hangi teknik önlemleri aldığı, soruşturmanın hangi kurumlar tarafından yürütüldüğü veya olayın toplam mali boyutu açıklanmadı. Şirketlerin müşteri bilgileri bakımından maruz kaldığı riskin kapsamı da ayrı ayrı ortaya konulmadı.
Aktarılan bilgiler, farklı ülkelerdeki en az yedi şirketin aynı hacker grubunun faaliyetleriyle ilişkilendirildiğini gösteriyor. Saldırıların tümünün aynı yöntemle yürütülüp yürütülmediği ve Aur0ra’nın yapay zekâ aracını ne kadar süredir kullandığı konusunda ise haber metninde doğrulanmış bir bilgi bulunmuyor. Olayla ilgili yeni teknik ve kurumsal ayrıntılar geldikçe saldırıların kapsamının daha net ortaya çıkması bekleniyor.
