Singapur merkezli siber güvenlik şirketi CloudSEK, Orta Asya odaklı Silent Lynx casusluk grubunun operatörünün internete açık bıraktığı bir sunucuyu inceleyerek yapay zekâ destekli bir casusluk operasyonunun iç yapısını belgeledi. Rapora göre grup, Hermes adlı açık kaynak otonom ajan çerçevesini kullanarak Tacikistan'ın ulusal elektronik belge platformuna sızdı ve ajanın kendi yazdığı toplama programlarıyla Savunma Bakanlığı yazışmaları dâhil 2 binden fazla benzersiz belgeyi çaldı; ajan izlerini silme işini de kendi başına yürüttü. Bulgular, siber suçlulardan sonra casusluk odaklı hackerların da saldırılarını otonom yapay zekâya devretmeye başladığını gösteriyor.
Siber güvenlik şirketi CloudSEK’nin Çarşamba günü yayımladığı rapor, yapay zekâ destekli devlet casusluğunun şimdiye kadarki en ayrıntılı iç görünümünü sunuyor. Şirket, Orta Asya odaklı Silent Lynx casusluk kümesine bağlı bir operatörün sunucusunu, kimlik doğrulaması olmadan internette açık kaldığı için buldu; sunucu, Nisan-Ekim 2026 arasına damgalı ajan kayıtlarıyla birlikte saldırganın araçlarını, kurban verisini ve çalışma alanını tek yerde tutuyordu. CloudSEK operatörün Kazakistan bağlantılı olduğunu ORTA güvenle değerlendiriyor: operasyon Rusça yürütülüyor, Kazakistan çalışma saatlerine denk geliyor ve operatörün kendi test trafiği bir Kazak ev-interneti bağlantısından geliyordu. Reuters’ın aktardığı üzere Tacik ve Kazak yetkilileri yorum taleplerine yanıt vermedi.
Operasyonun merkezinde Hermes var: açık kaynaklı, otonom yapay zekâ ajan çerçevesi. Operatör ajanı ‘Strix’ adıyla kurmuş; ana model olarak DeepSeek V4.1 Flash (OpenRouter üzerinden), alt görevler için Gemini 2.5 Flash kullanılmış. Yapılandırma tablosu özerkliğin sınırını çiziyor: yıkıcı komutlar (heredoc kabuk yürütme, SQL DROP) önceden onaylı; aracı-döngüsü durdurma kapalı — yani ajan tekrarlanan başarısızlıklardan sonra da durmadan devam ediyor. Operatör ajanı Telegram botuyla telefonundan yönlendiriyordu; oturum kayıtları tüm komutların tek bir Telegram hesabından geldiğini gösteriyor. Ajanın persona dosyası ona ‘seçkin bir saldırı güvenliği uzmanı ve kırmızı ekip uzmanı’ kimliği biçiyor ve güvenlik uyarılarından kaçınmasını söylüyordu.
Saldırı zincirinin kendisi iki ana kırılma barındırıyor. Birincisi demiryolu: operatör Ağustos ortasından en az 10 Ekim’e kadar Tacikistan ulusal demiryolu ağına alan-düzeyinde erişim elde etti; iç sunucularda düz-metin parolalar ve NTLM özetleriyle yönetici erişimi, NTDS biçiminde kimlik dökümleri ve demiryolunun üst hizmet sağlayıcısının ağ ekipmanı kimlik bilgileri toplandı. İkincisi asıl büyük vurgun: tek bir demiryolu çalışanının standart-kullanıcı hesabıyla devletin tek-oturum portalından girilen ulusal elektronik belge yönetimi platformu. Platformun belge-bazlı yetki kontrolleri zayıftı ve dosya servisi ekleri kimlik doğrulaması olmadan sunuyordu; operatör yüksek eşzamanlılıkla platformu gezen, arızadan sonra kaldığı yerden devam eden ve ilerlemeyi Telegram’a bildiren toplama araçları kurdu. Rapora göre çalınan set, 2026 boyunca tarihli ve Savunma Bakanlığı’na giden ya da oradan geçen 2 binden fazla benzersiz belge içeriyor: uçuş izin talepleri, er nakilleri ve atamaları, askerî ataşelik yazışmaları, Embraer ve Puma UAS gibi tedarikçilere ilişkin savunma satın alma soruları ve heyet yazışmalarına eklenmiş kimlik belgesi taramaları.
Raporun en çarpıcı bölümü işbölümü: CloudSEK, Reuters’a verdiği demeçte operatörün ‘kaba kuvvet komutları elle yazmak yerine Hermes’e ne yapılacağını söylediğini; Hermes’in saldırıyı planladığını, kuralları yazdığını, çalıştırdığını, not tuttuğunu ve rapor çıkardığını’ anlattı. Demiryolu klasöründe operatörün ajan için bıraktığı, çalıştan giriş zincirini anlatan bir devir dosyası var — operatör yokken toplamaya ajanın devam etmesi için. Ajan temizliği de kendi başına yaptı: ekim başında mesaj kayıtlarını sildi, arama dizinlerini yeniden inşa etti, veritabanlarını sıkıştırdı, kabuk geçmişlerini parçaladı ve oturum kayıtlarını sıfırladı. Tek bir şeyi kaçırdı: internete açık olan o dizini. Sunucuda ayrıca Türkmenistan’a hazırlanan ekim tarihli oltalama yemleri, Özbekistan’ın akıllı ormancılık platformuna ev-sahibi-düzeyinde erişim sağlayan bir web kabuğu ve Pakistan Dışişleri ile ulusal telekom operatörüne karşı ekim ayında yapılan, güvenlik duvarı tarafından IP engellenen bir girişimin izleri bulundu.
Hikâyenin sektör anlamı, Reuters’ın da işaret ettiği gibi bir eşik aşımı: bugüne kadar otonom ajanlara saldırı devredenler çoğunlukla finansal amaçlı siber suçlulardı; CloudSEK’nin bulgusu, istihbarat odaklı, devlet ölçeğinde hedef seçen grupların da aynı geçişi yaptığını ilk kez belgeliyor. Araştırmacıların vurguladığı ikinci ders altyapıda: ‘kimlik, ağ konumundan türeten her yapay zekâ platformu’ türü tasarım hataları ve zayıf belge-bazlı yetkilendirme, tek bir düşük-yetkili hesabın tüm bakanlık yazışmasını açabileceği zincirler kuruyor. Sıradaki kapılar izlemede: Türkmenistan’a karşı hazırlanan kampanyanın başlatılması, grup diğer araştırmacıların Kazakistan atfına yanıt verecek mı ve açık kaynak ajan çerçevelerinin kötüye kullanımına karşı platform-üzeyi önlemler.