YZ ajanlarıyla casusluk: Çin bağlantılı hackerlar 200’den fazla kuruluşu hedef aldı
CrowdStrike’a göre VAPOR PANDA grubu saldırılarının büyük bölümünü DeepSeek tabanlı yapay zekâ ajanlarına yaptırdı: on bir günde en az 14 ülkede. Dokuz kuruluşun ele geçirildiği doğrulandı.
Fotoğraf: Coolcaesar / Wikimedia Commons, CC BY 4.0 (kırpılmış ve yeniden boyutlandırılmış)
CrowdStrike’ın gözlemlerine göre, Çin’e atfedilen bir hacker grubu küresel bir casusluk kampanyasında ilk kez yapay zekâ ajanları kullandı. ABD’li güvenlik şirketi CrowdStrike bunu perşembe günü duyurdu. CrowdStrike’ın VAPOR PANDA adını verdiği grup, bildirildiğine göre ARTEX ajan sistemini kullandı: Bir ana ajan, ilk erişimden bilgisayarların taranmasına ve ağda yayılmaya kadar ilerleyen planlama ve çalışma ajanlarını yönetiyor. Dil modeli olarak ağırlıklı olarak Çin yapımı DeepSeek kullanıldı; buna CrowdStrike’ın kesin olarak belirleyemediği ikinci bir ticari model eklendi.
Grup, 17 Ekim’den itibaren on bir gün içinde en az 14 ülkede 200’den fazla kuruluşa saldırdı. Bunların arasında Latin Amerika, Avrupa, Asya ve Orta Doğu’daki dışişleri bakanlıkları ile yarı iletken, savunma, ilaç, nükleer ve finans sektöründen ABD’li şirketler yer alıyor. CrowdStrike, dokuz kuruluşta saldırganların içeri girdiğini ve ilerlemeye devam ettiğini doğruladı; bunların arasında ABD’de, Belçika’da ve Filipinler’de telekomünikasyon sağlayıcıları ile Orta Doğu’da bir içişleri bakanlığı bulunuyor. Tek bir saldırıda planlama ajanları yaklaşık 1,4 milyar token girdi işledi.
Saldırganlar, diğer yöntemlerin yanı sıra zayıf korunan hizmetlerden ve eski veri sızıntılarından kalan, görünüşe göre hiç değiştirilmemiş erişim anahtarlarından yararlandı. CrowdStrike, kampanyayı Microsoft’un yaklaşık bir hafta önce Storm-0940 adıyla bildirdiği ARTEX saldırılarından ayırıyor.