Saldırganlar Cairn yapay zekâ ajan platformuyla 100'den fazla şirkete sızdı

Tehdit aktörleri, otonom yapay zekâ ajanlarını koordine eden açık kaynaklı Cairn platformunu kullanarak 1.200'den fazla web sitesine saldırdı ve 100'ü aşkın şirkete sızdı. The Hacker News ve SecurityWeek'in aktardığı, yapay zekâ güvenliği şirketi NorForge'un araştırmasına göre bulgular, saldırganların yapay zekâ ajanlarını e-ticaret ve kurumsal sitelere karşı nasıl geniş ölçekte kullandığını en net biçimde gösteren örneklerden biri. Reuters da bulguları inceleyerek kurbanların adlarını açıkladı.

Neler oldu?

SecurityWeek'e göre NorForge, Gambit Security'nin bilgisayar korsanlarının çevrim içi perakendecilere yönelik saldırıları yapay zekâ araçlarıyla otomatikleştirdiğini anlatan raporunun ardından incelemeye başladı. The Hacker News'in aktardığına göre araştırmacı Snorre Fagerland, internette açıkta kalmış Cairn kurulumlarını tarayarak operasyonları buldu ve bazı tehdit aktörlerinin kontrol panellerini erişime açık bıraktığını keşfetti. Cairn, ajanlara bir hedef ve başlangıç noktası veriyor; ajanlar adım adım ilerleyip bulgularını ortak bir panoya yazıyor. Aracın geliştiricisi, platformun saldırı amacıyla tasarlanmadığını söyledi.

SecurityWeek'e göre NorForge en az üç küme belirledi. En büyük ve Çince konuşan küme, 14 panel üzerinden ABD, Japonya ve Avustralya'daki e-ticaret ve ödeme altyapılarına karşı 1.100'den fazla saldırı projesi yürüttü ve görünüşe göre kalıcı web shell erişimi peşindeydi. İngilizce konuşan ikinci küme kredi kartı ve kripto para hırsızlığına odaklandı, üçüncü küme ise e-ticaret sitelerine yönelik 59 proje yürüttü. Reuters, en büyük grubun John Deere ve SharkNinja gibi şirketlere sızdığını bildirdi; NorForge ise kurban adı vermedi.

Teknik detaylar

The Hacker News'e göre tipik görev, bir mağazada kod çalıştırma imkânı elde edip web shell yükleyicisi yerleştirmekti. Belgelenen bir sızmada memcached oturum deposuna yetkisiz yazma erişimi, serileştirilmiş PHP nesnelerinin güvensiz işlenmesi ve eski Zend Framework kodundaki bir zayıflık art arda kullanıldı. Etkinlik 2 Ekim civarından itibaren gözlendi, başarılı sızmalar ortalama 23 saatin biraz altında sürdü ve genel başarı oranı yaklaşık yüzde 10 oldu. Fagerland, Reuters'a kampanyada yaklaşık 5.000 dolarlık token harcandığını, bunun da başarılı her saldırı başına yaklaşık 50 dolara denk geldiğini söyledi. Habere göre bir çalışan etiketi DeepSeek ve Claude Code'a işaret etse de ne NorForge ne de Reuters hangi modellerin kullanıldığını doğrulayabildi.

Kimler etkileniyor?

The Hacker News'e göre Deere sorunu giderdiğini ve hassas bilgilere erişildiğine dair iz görmediğini, SharkNinja ise saldırının bağımsız bir ürün destek sitesini etkilediğini ve kontrol altına alındığını açıkladı. Cummins, bir tedarikçisinin web sitesine yönelik olası bir saldırıyı inceliyor. Ne kadar veri alındığı bilinmiyor. Açıkta kalan paneller kurbanlara ait gizli bilgileri de sızdırdı; NorForge, bulunan yüzlerce gizli bilginin yüzde 11'inin hâlâ geçerli olduğunu doğruladı.

Ne yapmalı?

NorForge, genellikle 8000 numaralı bağlantı noktasında oturum açmadan yanıt veren açıkta kalmış ajan kontrol panellerinin taranmasını ve gizli dizinlerdeki beklenmedik dosya yükleme formlarının aranmasını öneriyor. Bir çalışan dizininde Magento'daki kritik CVE-2026-75650 açığına ait bir kavram kanıtı bulundu; kullanıldığına dair kanıt olmasa da Adobe Commerce 2.4.4-2.4.9 ve Magento Open Source 2.4.6-2.4.9 kullanan mağazaların Adobe'nin düzeltmesini uygulaması gerekiyor. NorForge, kurbanları uyarmak için Reuters ile çalışıyor ve barındırma sağlayıcılarından panellerin kapatılmasını istiyor.