Japonya'nın ulusal olay müdahale merkezi JPCERT/CC'nin yurt dışı siber güvenlik firmalarıyla yürüttüğü uluslararası soruşturma, Ekim'den bu yana çevrimiçi duran ve YZ destekli saldırılar için 'üs' olarak kullanıldığından şüphelenilen yaklaşık 1.000 sunucu tespit etti. Sunucuların çoğunda ARTEX gibi YZ destekli sızma testi platformları bulundu; sistem açıkları aranıyor ve yapılandırma dosyaları çalınmaya çalışılıyordu. Bir sunucuda ise ABD'li Anthropic'in programlama destek aracının yapay zekâ tarafından üretilmiş izleri saptandı — saldırganların saldırı kapasitesini güçlendirmek için YZ'yi silahlandırdığı yorumunu doğuruyor. Merkez, 600-700 sunucuyu aktif olarak izliyor.
Japonya öncülüğünde yürütülen uluslararası bir soruşturma, YZ destekli siber saldırıların altyapı boyutunu ilk kez bu ölçekte sayılandırdı. Kyodo’nun aktardığına göre JPCERT/CC, yurt dışı siber güvenlik firmalarıyla iş birliği içinde yürüttüğü incelemede, Ekim başından bu yana çevrimiçi olan ve gelişmiş yapay zekâ destekli saldırılar için üs işlevi gördüğü düşünülen YAKLAŞIK 1.000 sunucu belirledi. Merkez, bunların 600-700’ünü aktif olarak izliyor ve etkinliklerini gözlem altında tutuyor.
Sonuçların teknik tablosu, önceki haftalarda FBI uyarısı ve Cloudflare telemetrisiyle çizilen manzarayı doğruluyor ve derinleştiriyor: sunucuların ÇOĞUNDA ARTEX gibi YZ destekli sızma testi platformları barındırılıyordu; bu araçların sistem açıklarını aradığı, dünya genelinde web sitelerini hedef aldığı ve yapılandırma dosyalarını çalmaya çalıştığı gözlemlendi. Asahi Shimbun’un aktardığı ayrıntıya göre saldırgan kontrollü sunucular bir ‘araç kutusu’ gibiydi: sistem açıklarını belirlemek için yazılımların yanı sıra, akıllı telefon uygulamalarının iç yapısını çözümlemeye yarayan araçlar da vardı — saldırganların uygulamaları çözümleyip dış sistemlerle bilgi alışverişi yapan arayüzler üzerinden yetkisiz erişim denediği değerlendiriliyor. Araştırmacılar, daha önce uzmanlık ve zaman gerektiren ele geçirmenin yüksek düzey YZ ile kolaylaştığını vurguluyor.
En dikkat çekici bulgu bir sunucudaki iz: JPCERT/CC, ABD’li Anthropic’in programlama destek aracının (basında Claude Code olarak adlandırılan YZ kodlama ajanı) ÜRETTİĞİ dosyaların izlerini saptadı — yanına başka YZ ajanlarına ait dosya adları da eklenmişti. Araştırmacılar YZ’nin ne kadar yaygın kullanıldığını henüz belirleyemedi; ancak analistlere göre yapay zekâ, keşiften uygulama çözümlemesine, sızma yollarının belirlenmesinden saldırının başlatılmasına kadar pek çok görevde ‘yardımcı’ olmuş olabilir. Yani bu kez silah, YZ’nin kendisi değil, YZ’nin ürettiği araçlar. JPCERT/CC analisti Ken Sajo’nun uyarısı net: YZ’nin siber saldırılarda kullanımı henüz erken aşamada ve ‘gelecekte daha sofistike saldırılar artacak’.
Bulgu yalnız değil: Ekim ortasında GMO Cyber Security, Japonya’daki şirketlere yönelik dalgada altı YZ saldırı sunucusu ve ARTEX izleri raporlamış, CrowdStrike Güney Kore bankalarında aynı aracı ve saldırgan sunucularda açık dizinlerde bırakılmış Claude Code oturum geçmişleri bulmuştu. JPCERT/CC’nin yeni sayımı bu parçaları 1.000 sunuculuk bir altyapı haritasında birleştiriyor ve FBI’ın ARTEX uyarısından sonra resmî bir CERT’in soruşturma düzeyindeki ilk geniş ölçekli neticesi olarak duruyor. İzlenecek kapılar: izlenen 600-700 sunucunun söndürülme hızı, benzer altyapıların diğer CERT’lerdeki karşılıkları ve YZ-üretimi saldırı araçlarının tespitine yönelik imza çalışmaları.