CyberCartel, Latin Amerika işletmelerini hedef alma konusunda uzun bir geçmişe sahip bir siber suç örgütü, SpaceX‘e ait Grok ve Anthropic’e ait Claude gibi yapay zekâ ajanlarını kullanarak bankalar ve mobil ödeme uygulamaları gibi finansal kurumlara yönelik saldırıları otomatikleştiriyor. Suçluların son dönemde yapay zekâ destekli siber saldırılara yönelmelerinin bir başka örneği olan bu saldırılarda kullanıcı şifreleri ve müşteri verileri çalınırken, bireylerin hesaplarına da suçluların çok az girişimiyle erişildi. Bu bulgular Straiker adlı bir siber güvenlik girişiminden geliyor ve The Information tarafından paylaşıldı.
CyberCartel en az 2012’den beri aktif bir tehdit olsa da, yapay zekâ gücünü kullanmaya başlaması son aylarda saldırılarını bir üst seviyeye taşıdı. Araştırmalara göre grup, insan gücüyle gerçekleştirilen saldırılarda mümkün olmayan bir hızda daha fazla hedefe saldırmaya başladı. Straiker araştırmalarını hem SpaceX hem de Anthropic ile paylaştı ve her iki firma da CyberCartel’i kendi hizmetlerinden çıkarmaya çalışıyor. Anthropic, Claude’a erişimi engelleme konusunda zaten başarılı olurken, Çin merkezli Moonshot AI’nin ajanı da siber suç örgütü tarafından kullanıldı ancak Straiker henüz şirketle iletişime geçemedi.
Yapay zekâ modellerinin siber saldırı yürütmek için kullanılmalarını önlemek amacıyla genellikle korumalar içermesi doğru olsa da, bu korumaların aşılmasının şaşırtacak kadar kolay olduğu görüldü. Bu durumda CyberCartel’in modellere test ortamlarında kullanıldıklarını söylediği bildirildi. Bir model işlemdi reddederse, hackerler farklı bir model kullanıyor; o da reddederse, yapay zekâ ajanları zararlı yazılım yayma görevi alıyor.
Dikkat çeken bir diğer konu da CyberCartel’in son saldırılarında Anthropic’in Mythos’unu kullanmadığı görülüyor. Şirket, bu yeni modeli açıklarken hackerlerin bu tür saldırılarda Mythos’u ve benzeri modelleri kullanabileceğini belirterek büyük yankı uyandırdı; aynı zamanda modelin tespit ettiği binlerce açığı gidermek için dünya genelinde güvenlik ekipleri harekete geçti.
Bu, Anthropic’in yapay zekâsının kötü niyetli oyuncular tarafından kullanıldığı haberleriyle yüzleşmesinin ilk değil. Şirket, Kasım 2025’te yapay zekâsının siber saldırı için kullanıldığına dair ayrıntıları paylaşmıştı. Daha sonra ise Claude, yapay zekâ alanında bir rakip olan OpenAI’nin güvenliğini kırmak için kullanıldı. Bu sızma en azından suçlular yerine araştırmacılar tarafından gerçekleştirildi.
Straiker’in Latin Amerika finansal kurumlara yönelik yapay zekâ destekli saldırılara dair araştırmaları, Güney Kore yetkililerinin yerel bankaları etkileyen benzer bir konuyu soruşturduğu haberi geldiği birkaç gün sonra geldi. Hana Bank, KB Kookmin Bank ve Shinhan Bank, etkilenen Güney Kore bankaları arasında yer alırken, en az 25.000 Shinhan Bank müşterinin kişisel kredi bilgilerinin sızdırıldığı bildirildi.
Yapay zekâ şirketleri, ürünlerinin doğurduğu risklerden iyi haberdar. Grafik kartı üreticisi olup artık yapay zekâ veri merkezleri için donanım üretmeye odaklanan Nvidia, yakın zamanda Open Agent Safety Platform’u (Ajan Güvenliği Platformu) yayımladı. Yazılım platformu ve referans sistem tasarımı, yeni bir donanım ve yazılım güvenlik katmanı aracılığıyla başıboş yapay zekâ ajanlarını güvence altına almak amacıyla geliştirildi. Platformun, ajanların sandboxlarından çıkmasını, yetkisiz kod çalıştırmasını, kritik altyapıya yetkisiz erişmesini veya güvenlik önlemlerini atlamasını engelleme konusunda önemli ölçüde katkı sağlayması umuluyor.
Son haberler, analizler ve incelemelerimizden beslenmenizde bizi takip edin.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.