Çin bağlantılı olduğu belirtilen Vapor Panda adlı tehdit grubu, ARTEX AI kullanarak 14 ülkede 200’den fazla kurumu hedef alan otomatik siber saldırılar gerçekleştirdi. 17 Ekim’ başlayan kampanyada yapay zekâ ajanları keşif, güvenlik açığı istismarı, kimlik bilgisi toplama sistemlere erişim gibi işlemleri eş zamanlı yürüttü. CrowdStrike araştırmacıları, en az dokuz kurumun ele geçirildiğini, en az 12 kritik hedefe karşı parola deneme kimlik bilgisi tarama faaliyetleri yürütüldüğünü bildirdi.
ARTEX AI Saldırıları Birden Fazla Ülkeye YayıldıCrowdStrike’ın araştırmasına göre saldırganlar, hükümet kurumlarından telekomünikasyon şirketlerine kadar farklı sektörleri hedef. Kampanyanın hedefleri arasında ilaç, yarı iletken, savunma, nükleer enerji finans alanlarında faaliyet gösteren kuruluşlar yer. Doğrulanan mağdurlar arasında ABD Belçika’daki telekomünikasyon sağlayıcıları, Yunanistan, Orta Doğu Latin Amerika’daki kamu kuruluşları ABD’deki ilaç şirketleri bulunuyor.
Araştırmacılar, operasyonu Vapor Panda adıyla izliyor. saldırıların Çin bağlantılı tehdit aktörlerinin yapay zekâ kullanımında yeni aşamaya işaret ettiğini belirtiyor. İnsan operatörlerin yönlendirdiği yapay zekâ ajanları, tek sisteme odaklanmak yerine birden fazla kuruma eş zamanlı saldırı yürüttü.
Yunanistan’daki kamu kuruluşuna yönelik saldırıda ajanların yönetici belirteci oluşturduğu, 2022 tarihli e-posta sunucusu dizin dışa aktarımından elde edilen kimlik doğrulama anahtarlarını kullanarak posta kutularına eriştiği bildirildi. olay, daha önce elde edilmiş kimlik doğrulama verilerinin yıllar sonra güvenlik riski oluşturabileceğini gösteriyor.
CrowdStrike’ın bulgularına göre saldırganlar, ARTEX AI birlikte DeepSeek kimliği açıklanmayan başka ticari büyük dil modelinden yararlandı. Sistemler, birden fazla saldırıdaki planlama süreçlerini görevli ajanları koordine etmek için kullanıldı. Operatörler talimatlarını Çince verdi, kritik karar noktalarında ise sürece doğrudan müdahale.
Yapay zekâ ajanları hedef sistemleri araştırdı, güvenlik açıklarından yararlandı, web kabukları yerleştirdi, kimlik bilgileri topladı ilk yöntem başarısız olduğunda alternatif saldırı yollarına yöneldi. Saldırganlar ayrıca CrowdStrike’ın Falcon uç nokta güvenliği çözümüyle korunan Windows bilgisayarlarının atlanmasını, korumasız sistemlere öncelik verilmesini açıkça istedi.
Araştırmacılar, operasyonlardan birinde yapay zekâ ajanlarının 1,4 milyardan fazla girdi belirteci tükettiğini tahmin ediyor. hacim, saldırı zincirlerinin ne kadar yoğun çalıştırıldığını gösterirken tek başına saldırının başarısını veya etkisini ölçmüyor.
Tehdit aktörünün kullandığı araçlar arasında 2023’ten beri aktif olduğu bilinen BLOODALCHEMY arka kapısı yer. CrowdStrike, kötü amaçlı yazılımın Latin Amerika Orta Doğu’daki kamu kurumlarına yönelik saldırılarda kullanıldığını bildirdi.
ARTEX AI, Çinli geliştiriciler tarafından hazırlanan açık kaynaklı sızma testi çerçevesi olarak ortaya çıktı. Ancak aracın gerçek saldırılarda kullanılması, geliştiricilerinin daha sonra projeyi tescilli yazılıma dönüştürmesine yol. Daha önce Güney Kore’deki finans kuruluşlarını hedef alan kampanyada aynı aracın kullanıldığı bildirildi.
Sızma testi araçları normal koşullarda sistemlerin güvenliğini değerlendirmek için kullanılıyor. ARTEX AI vakası ise çok adımlı görevleri otomatikleştiren araçların saldırganlar tarafından kullanılabildiğini ortaya koyuyor. İnsan operatörlerin hedefleri seçmesi kritik aşamalarda yönlendirme yapması, otomasyonun insan müdahalesini tamamen ortadan kaldırmadığını gösteriyor.
Hollanda Güvenlik Açığı İfşa Enstitüsü (DIVD), Eylül 2026’ yaşadığı siber saldırıya ilişkin yeni ayrıntılar tı. Kurum, ağındaki saldırıda kullanılan aracın otonom biçimde hareket eden ARTEX AI olduğunu açıkladı. DIVD’nin üzerinden yayımladığı güncellemeye göre saldırganlar, ilk erişimden kök yetkilerine yalnızca 12 dakikada ulaştı.
Saldırıda Zammad yazılımındaki sıfırıncı gün güvenlik açığı, yerel yetki yükseltmeye yarayan ikinci sıfırıncı gün açığıyla zincirlendi. Yapay zekâ ajanı aynı anda ele geçirilen posta kutusunu okudu, iç ağı taradı, oturum açma belirteçlerini çıkardı parola sıfırlama işlemlerini denedi.
DIVD, olayla bağlantılı 450 binden fazla istek 2.500 betik kaydetti. Kurum, saldırı faaliyetlerini yüksek hacimli düzensiz olarak tanımladı. Bulgular, yapay zekâ destekli siber saldırıların yalnızca daha hızlı işlem yapmadığını, aynı zamanda çok sayıda görevi paralel biçimde yürütebildiğini ortaya koyuyor.
Güvenlik ekipleri açısından temel zorluk, saldırıların hızına yetişirken kimlik bilgilerini, eski dışa aktarım dosyalarını, erişim belirteçlerini yamalanmamış yazılımları birlikte korumak olacak. ARTEX AI vakaları, kuruluşların yalnızca bilinen kötü amaçlı yazılımlara karşı savunma kurmak yerine çok adımlı otomasyon davranışlarını izleyen güvenlik kontrollerine ihtiyaç duyduğunu gösteriyor.
