Açık kaynaklı yapay zekâ sızma testi aracı Cairn saldırıda kullanıldı, otonom ajanlar 100'den fazla şirkete girdi

Cairn, yapay zekâ ajanlarını belirlenen bir hedefe doğru koordine eden açık kaynaklı bir platform. Genel amaçlı bir problem çözme motoru olarak tanıtılıyor, ama otonom bir sızma testi aracı olarak da kullanılabiliyor. Her görev, bir başlangıç noktası ve bir amaçtan oluşan bir proje olarak tanımlanıyor. Ajanlar adım adım ilerliyor, niyetlerini ve bulduklarını ortak bir “kara tahtaya” yazıyor. Geliştiricisi “le1xia0” adını kullanıyor ve The Hacker News’e göre aracın saldırı için tasarlanmadığını söylüyor.

Açık bırakılan paneller

Yapay zekâ güvenliği üzerine çalışan NorForge, Gambit Security’nin saldırganların çevrim içi mağazalara yönelik saldırıları üç ayrı yapay zekâ aracıyla otomatikleştirdiğini anlatan raporunun ardından araştırmaya başladı. Şirket interneti tarayarak, bazı saldırganların Cairn yönetim panellerini herkese açık bıraktığını buldu. The Hacker News’e göre bu paneller çoğunlukla 8000 numaralı portta yanıt veriyor. Paneller, ajanların hangi hedefte ne yaptığını tüm ayrıntısıyla gösteriyordu.

NorForge’un SecurityWeek’e aktardığına göre üç ayrı küme var:

• Birinci küme: Çince kullanan bir grup. 14 panelde 1.100’den fazla saldırı projesi yürütüyordu. ABD, Japonya ve Avustralya’daki e-ticaret ve ödeme altyapılarını hedef alıyor, amacı web shell ile kalıcı erişim kurup bunu sonradan paraya çevirmek gibi görünüyor. The Hacker News bu kümenin AIA0001 adıyla anıldığını yazıyor.
• İkinci küme: İngilizce kullanan, 10 açık paneli olan bir grup. Ödeme hizmetlerinden, gri piyasa ödeme sitelerinden ve ilaç platformlarından kredi kartı ve kripto para çalmaya odaklanıyor. Hedeflerin bir kısmı Afrika’daki ticaret siteleri ve NorForge grubun bu kıtada olduğunu düşünüyor.
• Üçüncü küme: Tek bir panelde, büyük ABD platformları dahil her türden e-ticaret sitesini hedefleyen 59 proje. Amaç sunucuya, yönetim paneline ve veritabanına erişmek.

Ajanların yaptıkları

Saldırganlar hedefleri trafik hacmine göre sıraladı ve Microsoft’un tarayıcı otomasyon aracı Playwright ile önce test etti, ardından Cairn’e verdi. The Hacker News’e göre tipik bir görevde ajanlardan bir mağazada kod çalıştırması ve bir web shell yükleyici bırakması isteniyordu. Kullanılan yöntemler arasında bir memcached oturum deposuna yetkisiz yazma, güvensiz PHP nesne işleme ve eski Zend Framework kodundaki bir zayıflık var.

The Hacker News, ajanların 1.200’den fazla siteyi denediğini yazıyor. SecurityWeek ise NorForge’un “yüzlerce web sitesinden” söz ettiğini aktarıyor. NorForge’a göre denemelerin yaklaşık yüzde 10’u başarılı oldu. The Hacker News’in aktardığı rakamlara göre başarılı bir sızma ortalama 23 saatten biraz kısa sürdü, görev başına maliyet yaklaşık 5 dolar, başarılı sızma başına yaklaşık 50 dolardı. NorForge bu rakamların birbiriyle doğrudan karşılaştırılmaması gerektiği uyarısını yapıyor.

Açık panellerde yüzlerce gizli bilgi (API anahtarı, parola gibi) de bulundu. NorForge bunların yüzde 11’inin hâlâ geçerli olduğunu doğruladı. The Hacker News’e göre panellerde claudecode_deepseek-v4.1-flash adlı bir çalışan tanımı görülüyor. Bu adın Claude Code ile yönetilen bir DeepSeek modeline işaret ettiği düşünülüyor, ancak doğrulanmadı.

Etkilenen şirketler

NorForge kurbanların adını vermedi. Saldırganın kayıtlarını inceleyen Reuters ise bir saldırganın 100’den fazla şirkete girdiğini yazdı ve bunlar arasında ABD’li tarım makineleri üreticisi John Deere ile ev aletleri şirketi SharkNinja’yı saydı. The Hacker News’e göre Deere ve SharkNinja zararın sınırlı kaldığını söyledi, Cummins ise incelemenin sürdüğünü açıkladı. NorForge, çok büyük bir ABD’li perakendecinin ele geçirildiğini doğruladı ve bir donanım parçası satıcısında çalışır durumda bir web shell buldu. Ne kadar veri alındığı bilinmiyor.

Olay, saldırganların yapay zekâ ajanlarıyla düşük maliyetle ve çok sayıda hedefe aynı anda saldırabildiğini somut olarak gösteriyor. Aynı zamanda saldırganların da hata yaptığını hatırlatıyor: NorForge’un bulguları, saldırganların açık bıraktığı yönetim panellerinden çıktı.

Önerilen önlemler

• E-ticaret sitelerinde web shell taraması yapın, sunucuda beklenmeyen PHP dosyalarını ve yükleme klasörlerini kontrol edin.
• memcached gibi oturum depolarının dışarıya açık olmadığından ve yetkisiz yazmaya izin vermediğinden emin olun.
• Eski Zend Framework kodu kullanan sistemleri güncelleyin ya da devreden çıkarın.
• Kendi ekibinizde Cairn ya da benzeri bir yapay zekâ sızma testi aracı kullanıyorsanız, yönetim panelinin internete açık olmadığını kontrol edin.