Trend Micro araştırmacıları, sızılmış üç sunucu ortamını inceleyerek yapay zekânın saldırılarda üç farklı olgunluk düzeyinde kullanıldığını ortaya koydu. En çarpıcı vakada CyberStrikeAI aracı 44 ajanla keşiften veri sızdırmaya kadar tüm saldırı döngüsünü otomatikleştirdi ve Japonca sahte giriş sayfaları üretti.
Siber güvenlik şirketi Trend Micro’nun araştırma birimi TrendAI, saldırganların geride bıraktığı üç açık sunucu ortamını inceleyerek Japonya’daki kuruluşları hedef alan saldırılarda yapay zekânın kullanımının farklı olgunluk düzeylerine yayıldığını ortaya koydu. Araştırmacılar Bakuei Matsukawa ve Joseph C Chen’in aktardığına göre bu ortamlarda keşif ve saldırı araçları, betikler, hedef listeleri, sonuçlar, günlükler ve komut geçmişleri bulunuyordu: “Bunlar, yetenekli operatörlerin büyük ölçüde elle kullandığı çalışma alanlarından, komuta-kontrol dahil tüm iş akışını otomatikleştiren yapay zekâ ajanı platformlarına kadar uzanıyordu.”
En çarpıcı vaka, açık kaynak bir sızma testi aracı olan CyberStrikeAI’nın kullanıldığı kampanya. Ekim 2026’da kısa bir döneme yoğunlaşan etkinlikte platform, saldırı yaşam döngüsünün her aşamasını tekrarlanabilir bir iş akışına dönüştürdü: Keşif, zafiyet bulma ve doğrulama, sömürü, komuta-kontrol, kalıcılık, veri sızdırma ve otomatik raporlama. İş, saldırının farklı bölümlerini üstlenen 44 ajana paylaştırıldı; platform ayrıca Japonca formlar ve sahte giriş sayfaları üretebiliyordu. Kısa sürede en az 19 tanımlanabilir kuruluş — 16’sı Japonya’da — doğrulama etkinliğine maruz kaldı; her biri aynı formatta rapor ve kanıt dizinine sahip. Trend Micro, bunların bir operatörün geçici notları değil, platformun yapılandırılmış sürecinin çıktıları olduğunu vurguluyor.
İkinci vaka, büyük dil modeli yardımıyla planlama ve araç geliştirmeyi hızlandıran insan güdümlü bir saldırı: Kampanyanın yapay zekâ iş akışı platformlarını ve çıkarım servislerini düşük maliyetle büyük çıkarım kapasitesi elde etmek amacıyla hedeflediği değerlendiriliyor. Bu kapsamda varsayılan kimlik bilgileriyle açıkta bırakılmış bir coğrafi bilgi sistemi sunucusuna sızıldığı, kadastro ve ticari kayıtların, Windows kimlik bilgilerinin ve e-posta verilerinin çalındığı; kampanyanın Ağustos-Eylül 2026’da 24 gün sürdüğü belirtiliyor.
Üçüncü örnekte yapay zekânın rolü, operatörün araçlarını ve betiklerini geliştirmekle sınırlıydı: Deneyimli operatör Ocak-Ekim 2026 arasında en az altı kampanyayla Cisco, Citrix, F5 ve Yamaha kenar cihazlarını, yayımlanmış zafiyetler ve yapılandırma dosyalarındaki kimlik bilgileri üzerinden fırsatçı biçimde hedefledi.
Araştırma, daha önce Güney Kore ve Japonya’daki varlıkları hedef alan otonom sızma çerçevesi ARTEX’inkinden ayrık vakaları ele alıyor. Trend Micro’nun genel değerlendirmesi net: “Yapay zekâ saldırganların iş gücünü artırdı, ama iş hâlâ kilitlenmemiş kapı aramaktan ibaret. Değişen şey, aynı anda binlercesini deneme, hedef ülkenin diline uyum sağlama ve yorulmadan devam edebilme kapasitesi.” Araştırmacılar APT grupları için yapay zekânın artık deneysel bir yetenek olmadığını, kampanyalara doğrudan gömülü operasyonel bir bileşen olduğunu da sözlerine ekliyor.
Şirketin kurumlara tavsiyesi klasik ama aciliyeti artmış biçimde aynı: İnternete açık kenar cihazlarını sıkı döngüyle yamalamak, varsayılan kimlik bilgilerini kapatmak ve yapay zekâ iş akışı ile çıkarım servislerinin erişim denetimini sıkılaştırmak — çünkü yapay zekâ, savunma ekiplerinin yetişmesine alışılan gecikmeyi saldırgan lehine ortadan kaldırıyor.