Japonya Odaklı Siber Saldırılar Yapay Zekanın Farklı Kullanım Biçimlerini Ortaya Koydu
Trend Micro araştırmacıları, 2026 yılında Japonya'daki kurumları hedef alan üç farklı saldırı operasyonunu inceleyerek yapay zekanın siber saldırılardaki rolünü analiz etti.
Trend Micro tarafından yürütülen güncel bir araştırma, 2026 sonbaharında Japonya'daki şirketleri hedef alan üç farklı saldırı altyapısını mercek altına aldı. Analizler, siber saldırganların yapay zekayı operasyonel süreçlerine dahil etmek için birbirinden farklı yöntemler izlediğini gösteriyor. Japonya Ulusal Siber Güvenlik Ofisi, bu dönemde artan veri sızıntıları nedeniyle işletmeleri uyarırken, yetkililer siber dünyada acil durum yaşandığını belirtti.
Bu sistem, keşiften veri hırsızlığına kadar tüm saldırı iş akışını 44 farklı yapay zeka ajanı arasında paylaştırarak yönetiyor. Platform, hedef kurumlar için sahte giriş sayfaları ve Japonca içerikler üretebiliyor. Saldırganlar, trafiği düşük tutarak tek bir kurbanın günlük kayıtlarında fark edilmeyi zorlaştırsa da, bu otomasyon genellikle derin sistem erişimi sağlamakta yetersiz kaldı.
İlginizi çekebilir · Siber GüvenlikOpenAI Yöneticisi: Yapay Zeka ile Üretilen Zafiyet Raporları Açık Kaynak Dünyasını TıkadıCase B olarak tanımlanan saldırı türünde ise yapay zeka, saldırganın ana karar verici olduğu bir modelde planlama ve araç geliştirme süreçlerini hızlandırmak için kullanıldı. Saldırganlar, büyük dil modellerinin güvenlik kısıtlamalarını aşmak için operasyonlarını meşru güvenlik testleri gibi sundu. Bu operasyonlarda FTP servisleri, veritabanları ve SSH erişimleri ele geçirilirken, bir vakada yapılandırma hatası nedeniyle yüz binlerce kurumsal kayıt sızdırıldı. Case C operasyonunda ise yapay zekanın rolü, sadece komut ve script yazımı gibi sınırlı bir düzeyde kaldı.
Üç operasyonun da ortak noktası, saldırganların yeni keşfedilmiş bir zafiyetten ziyade, halka açık eski web sistemlerini veya varsayılan kimlik bilgileriyle korunan cihazları hedef alması oldu. Cisco, Citrix, F5 ve Yamaha gibi markalara ait cihazlar saldırıların odak noktasındaydı. Araştırmacılar, tüm altyapılarda ortak dil olarak Basitleştirilmiş Çince kullanıldığını ancak bunun saldırganların aynı grup olduğu anlamına gelmediğini ifade ediyor.
