Saldırganlar Yapay Zeka Destekli Cairn Aracını Büyük Ölçekli İhlaller İçin Kullanıyor

Siber güvenlik dünyasında yapay zeka destekli araçların kötüye kullanımı yeni bir boyuta ulaştı. Cairn adlı, normal şartlarda sistem açıklarını tespit etmek için geliştirilen bir sızma testi aracının, saldırganlar tarafından otomatize edilmiş geniş çaplı saldırılar için kullanıldığı ortaya çıktı.

Çince konuşan bir saldırgan grubunun, bu aracı kullanarak dünya genelinde yüzlerce web sitesini hedef aldığı belirlendi. İhlallerin hedefi olan kurumlar arasında John Deere, SharkNinja ve motor üreticisi Cummins gibi büyük ölçekli şirketler yer alıyor. Saldırganların, Cairn aracının sunduğu otomasyon yeteneklerini kullanarak, hedeflenen sistemlerdeki zafiyetleri hızla tespit edip sömürdüğü ifade ediliyor.

Söz konusu operasyon, siber güvenlik araçlarının savunma amaçlı tasarlandığı durumlarda bile, doğru ellerde veya kötü niyetli aktörlerin elinde nasıl bir silaha dönüşebileceğini kanıtlıyor. Güvenlik uzmanları, kurumların kendi ağlarında kullandıkları otomasyon araçlarını düzenli olarak denetlemelerini ve şüpheli trafik hareketlerine karşı Zero Trust mimarilerini güçlendirmelerini öneriyor.

İlginizi çekebilir · Siber GüvenlikMicrosoft, Yapay Zeka Ajanlarını İç Tehdit Olarak Sınıflandırıyor